Datenschutzerklärung

Unfiltered: Question Card Game für iOS und Android
Stand: 20. Oktober 2026

1. Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser App ist:

Elias Lovis Kläring
Einzelunternehmer
Gartenstraße 2
67583 Guntersblum
Deutschland
E-Mail: [email protected]

Diese Erklärung beschreibt die Datenverarbeitung durch die App und bei Anfragen an uns. Sie gilt nicht als Datenschutzerklärung für den separaten Besuch unserer Website.

2. Die wichtigsten Informationen

Du brauchst kein Benutzerkonto mit Name oder E-Mail-Adresse. Die App erzeugt eine zufällige Kennung (UUID) und speichert sie auf deinem Gerät. Unser Backend verwendet diese Kennung, um zu speichern, welche Fragen dir bereits angezeigt wurden und welche Fragen du mit „Gefällt mir“ oder „Gefällt mir nicht“ bewertet hast.

Wir kennen dadurch nicht automatisch deinen Namen. Solange Daten jedoch über eine Kennung zugeordnet werden können, behandeln wir sie als personenbezogene Daten.

Deine Bewertungen helfen uns, die Fragen für alle Nutzer zu verbessern. Wir erstellen daraus keinen auf deine persönlichen Vorlieben zugeschnittenen Fragenfeed. Bereits gesehene Fragen werden anhand deines bisherigen Verlaufs berücksichtigt. Eine Bewertung betrifft die Frage als Spielinhalt; sie ist keine Antwort auf die Frage.

Für In-App-Käufe und Abonnements verwenden wir RevenueCat. Freiwillige Fehlerberichte über Sentry werden nur mit Einwilligung verarbeitet. Hinzu kommen unsere Hosting- und Sicherheitsdienste, die nachfolgend beschrieben sind.

Du bist nicht gesetzlich verpflichtet, uns Daten zur Nutzung der App bereitzustellen. Welche Verarbeitung für einzelne Funktionen erforderlich ist und welche Folgen eine Nichtbereitstellung hat, erläutern die jeweiligen Abschnitte.

3. App-Kennung, angezeigte Fragen und Bewertungen

Wir verarbeiten deine UUID, die Kennungen der angezeigten und bewerteten Fragen sowie die jeweilige Bewertung. Diese Informationen werden von der App an unser Backend übertragen.

Die Speicherung bereits gesehener Fragen dient dazu, dir weitere, noch nicht gesehene Fragen anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit dies zur Bereitstellung der von dir angeforderten Spielfunktion erforderlich ist.

Bewertungen sind freiwillig. Wir verwenden sie zur Auswertung der allgemeinen Beliebtheit und zur Verbesserung der Auswahl und Qualität der Fragen für alle Nutzer. Grundlage ist unser berechtigtes Interesse an der Verbesserung der Spielinhalte nach Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; Einzelheiten stehen in Abschnitt 11.

Ohne Bewertung kannst du weiterhin spielen. Ohne die für den Verlauf erforderliche Verarbeitung können wir nicht zuverlässig verhindern, dass du bereits gesehene Fragen erneut erhältst.

Du kannst über [email protected] die Löschung deiner zuordenbaren Daten verlangen; wir bearbeiten solche Anfragen manuell. Allgemeine Bewertungsstatistiken können länger erhalten bleiben, wenn sie tatsächlich anonymisiert sind und keine Zuordnung oder Rückschlüsse auf einzelne Nutzer mehr zulassen. Einzelheiten zu deinen Rechten stehen in Abschnitt 11.

4. Daten auf deinem Gerät und Integritätsprüfung

Die App speichert ihre UUID, App-Einstellungen und lokale App-Daten in einer lokalen Datenbank sowie Zugriffstokens im geschützten Speicher des Betriebssystems. Diese Speicherung ermöglicht den Betrieb der App und die Wiedererkennung deiner Installation gegenüber unserem Backend. Eine lokal gespeicherte Information wird nicht allein dadurch an uns übertragen; Übermittlungen erfolgen für die in dieser Erklärung beschriebenen Funktionen.

Zum Schutz vor manipulierten Apps und unberechtigten Anfragen verwenden wir Apple App Attest auf iOS und Google Play Integrity auf Android. Dabei werden technische Informationen zur Echtheit der App und zur Integrität des Geräts beziehungsweise der Laufzeitumgebung verarbeitet. Dazu gehören je nach Plattform App-Kennungen und Versionsinformationen, kryptografische Nachweise sowie bei Google Play Integrity Angaben zum Lizenzstatus im Play Store. Es handelt sich nicht um eine Prüfung deines Namens oder deiner persönlichen Identität.

Unser Backend prüft den Nachweis, stellt bei erfolgreicher Prüfung ein Zugriffstoken aus und verwirft anschließend die dafür empfangenen Prüfdaten. Das Token wird für nachfolgende Anfragen verwendet.

Das Verwerfen der Prüfdaten in unserem Backend betrifft nicht die eigenständige Verarbeitung durch Apple beziehungsweise Google; hierfür gelten deren Datenschutzhinweise.

Rechtsgrundlage für die Sicherheitsprüfung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Dienstes vor Missbrauch und unbefugtem Zugriff. Ohne erfolgreiche Prüfung können geschützte Onlinefunktionen nicht zur Verfügung stehen.

Für die unbedingt erforderliche Speicherung von Informationen auf deinem Gerät und den Zugriff darauf gilt § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Speicherungen oder Zugriffe holen wir eine Einwilligung nach § 25 Abs. 1 TDDDG ein. Die Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach dem jeweiligen Zweck in dieser Erklärung.

Lokale Daten bleiben gespeichert, solange die jeweilige Funktion sie benötigt oder bis sie gelöscht beziehungsweise ersetzt werden. Die Deinstallation entfernt lokale Daten abhängig vom Betriebssystem; geschützter Speicher und Gerätesicherungen können gesonderten Regeln folgen. Eine Deinstallation löscht nicht automatisch die bereits bei uns oder unseren Dienstleistern gespeicherten Daten.

Weitere Informationen:
Apple App Attest: https://developer.apple.com/documentation/devicecheck
Apple Datenschutz: https://www.apple.com/legal/privacy/
Google Play Integrity: https://developer.android.com/google/play/integrity/terms
Google Datenschutz: https://policies.google.com/privacy

5. Hosting und Datenübertragung: Hetzner und Cloudflare

Unser Backend wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Hetzner stellt die Infrastruktur als Auftragsverarbeiter bereit.

Der Datenverkehr zu unserem Backend läuft über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei insbesondere IP-Adressen und technische Anfrage- und Verbindungsdaten; als vorgeschalteter Proxy verarbeitet Cloudflare auch die übermittelten Anfragen und Antworten. Dies dient der sicheren und zuverlässigen Übertragung und dem Schutz des Dienstes.

In unserer Anwendungsdatenbank speichern wir keine IP-Adressen. Das bedeutet nicht, dass bei der Übertragung oder bei Cloudflare keine IP-Adressen verarbeitet werden.

Die Bereitstellung der angeforderten Inhalte erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung zum Schutz und zur Verfügbarkeit des Dienstes beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Cloudflare verarbeitet Daten im Rahmen der vertraglichen Auftragsverarbeitung. Soweit Cloudflare personenbezogene Netzwerkdaten für eigene Sicherheits- und Betriebszwecke verarbeitet, handelt Cloudflare nach seiner Datenschutzerklärung selbst als Verantwortlicher.

Weitere Informationen:
Hetzner: https://www.hetzner.com/legal/privacy-policy/
Cloudflare: https://www.cloudflare.com/privacypolicy/
Cloudflare-Auftragsverarbeitung: https://www.cloudflare.com/cloudflare-customer-dpa/

6. In-App-Käufe, Abonnements und RevenueCat

Die App bietet Einmalkäufe und Abonnements über den Apple App Store beziehungsweise Google Play an. Für die Darstellung der Kaufangebote („Paywalls“), die Prüfung von Käufen und die Verwaltung und Wiederherstellung freigeschalteter Inhalte setzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, als Auftragsverarbeiter ein.

RevenueCat wird beim Start der App geladen und erzeugt eine eigene zufällige App-Nutzerkennung, die auf dem Gerät gespeichert wird. Diese Kennung ist von der UUID unseres Backends getrennt. Die App kommuniziert direkt mit RevenueCat; unser Backend verarbeitet keine RevenueCat-Kaufdaten.

Verarbeitet werden die RevenueCat-Kennung, technische App- und Plattforminformationen sowie – bei Käufen – Kaufbelege beziehungsweise Kaufnachweise, Produkt- und Transaktionskennungen, Kaufzeitpunkte, Freischaltungen und der Status von Abonnements. Bei Netzwerkverbindungen wird außerdem die IP-Adresse technisch übermittelt. Die Kaufdaten stammen aus der App und dem jeweiligen App-Store. Wir erhalten über RevenueCat keine vollständigen Kreditkarten- oder Bankverbindungsdaten.

RevenueCat verarbeitet außerdem den Zeitpunkt der ersten Erfassung bei RevenueCat, den Zeitpunkt der letzten Verbindung und das aus der IP-Adresse abgeleitete Land; bei Käufen kann auch das Transaktionsland vorliegen. Nach seiner Dokumentation verwirft RevenueCat die IP-Adresse nach der Länderbestimmung. Unterstützte Versionen der RevenueCat Paywalls erfassen Aufrufe der Kaufangebote automatisch.

Soweit die Verarbeitung zur Durchführung eines angeforderten Kaufs, zur Wiederherstellung oder zur Prüfung bestehender Nutzungsrechte erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Für erforderliche Zugriffe auf den Gerätespeicher gilt § 25 Abs. 2 Nr. 2 TDDDG. Ohne diese Verarbeitung können Käufe und zugehörige Freischaltungen nicht verwaltet werden.

Kauf- und Berechtigungsdaten werden aufbewahrt, solange sie für aktive Abonnements, bestehende Freischaltungen und die Wiederherstellung von Einmalkäufen erforderlich sind. Entfällt dieser Zweck, werden sie gelöscht, soweit keine konkret einschlägige gesetzliche Aufbewahrungspflicht oder notwendige Aufbewahrung zur Durchsetzung oder Abwehr von Rechtsansprüchen besteht. Entsprechende Daten werden dann auf diesen Zweck beschränkt.

Apple und Google verarbeiten Daten für ihre Store- und Zahlungsdienste in eigener Verantwortung nach den jeweiligen Datenschutzhinweisen. Für Nutzer im EWR sind insbesondere Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beteiligt; zuständige Gesellschaften können je nach Land und Dienst abweichen.

Weitere Informationen:
RevenueCat: https://www.revenuecat.com/privacy-policy/
RevenueCat-Auftragsverarbeitung: https://www.revenuecat.com/dpa
Apple App Store: https://www.apple.com/legal/privacy/data/en/app-store/
Google: https://policies.google.com/privacy

7. Freiwillige Fehlerberichte mit Sentry

Wenn du zustimmst, verwenden wir Sentry von Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, zur Erkennung und Behebung technischer Fehler. Sentry wird als Auftragsverarbeiter mit der Speicherregion Deutschland eingesetzt.

Die Fehlerberichte enthalten technische Angaben wie Fehlermeldung, Zeitpunkt, Programmablauf am Fehlerpunkt („Stacktrace“), App- und Betriebssystemversion sowie Gerätetyp. Wir verwenden weder Session Replay noch Screenshots oder Performance-Tracing.

Unsere Backend-UUID, die RevenueCat-Kennung, Zugriffstokens, Frage- und Bewertungsinhalte werden nicht in Fehlerberichte übernommen. IP-Adressen werden nicht als Bestandteil der Fehlerereignisse gespeichert; die für eine Netzwerkverbindung technisch notwendige Verarbeitung der IP-Adresse bleibt davon unberührt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Die Einwilligung ist freiwillig. Du kannst Fehlerberichte beim Einstieg in die App aktivieren und deine Entscheidung jederzeit in den App-Einstellungen ändern. Ohne Einwilligung bleiben die Spielfunktionen nutzbar. Nach einem Widerruf werden keine weiteren Fehlerberichte erhoben oder übermittelt. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Fehlerereignisse werden spätestens nach 90 Tagen gelöscht. Bei Widerruf löschen wir bereits gespeicherte, dir zuordenbare personenbezogene Fehlerdaten, soweit keine andere Rechtsgrundlage ihre Aufbewahrung erfordert. Wenn wir die Ereignisse ohne weitere Informationen nicht zuordnen können, erläutern wir dir dies; wir erheben nicht eigens zusätzliche Identifikationsdaten nur zu diesem Zweck. Du kannst uns für Löschanfragen unter der oben genannten E-Mail-Adresse kontaktieren.

Weitere Informationen:
Sentry: https://sentry.io/privacy/
Sentry-Auftragsverarbeitung: https://sentry.io/legal/dpa/

8. Kontakt und Datenschutzanfragen

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht, gegebenenfalls deinen Namen und weitere freiwillig mitgeteilte Angaben. Empfänger ist auch der für unser Postfach eingesetzte E-Mail-Hostingdienstleister.

Für vertragsbezogene Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Andere allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Bearbeitung gesetzlicher Datenschutzansprüche beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den jeweiligen Pflichten der DSGVO.

Wir löschen die Korrespondenz, wenn das Anliegen abschließend bearbeitet ist und weder eine gesetzliche Aufbewahrungspflicht noch eine notwendige Aufbewahrung zur Durchsetzung oder Abwehr von Rechtsansprüchen besteht. Gesetzlich aufzubewahrende Unterlagen werden ausschließlich für diesen Zweck weiter gespeichert.

9. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Unser Backend steht in Deutschland; für Sentry ist die Speicherregion Deutschland gewählt. Dennoch können durch die beteiligten Anbieter Verarbeitungsvorgänge oder Zugriffe außerhalb des EWR stattfinden, insbesondere in den USA. Dies betrifft insbesondere RevenueCat und Cloudflare sowie gegebenenfalls Support und Unterauftragsverarbeiter von Sentry. Auch Apple und Google betreiben internationale Dienste.

Für Übermittlungen in Länder ohne anwendbaren Angemessenheitsbeschluss verwenden wir die Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, ergänzende Schutzmaßnahmen. Die Verträge zur Auftragsverarbeitung der Anbieter enthalten die entsprechenden Transferregelungen. Eine Kopie beziehungsweise Informationen zu den einschlägigen Garantien erhältst du auf Anfrage bei uns; schutzbedürftige Angaben können geschwärzt werden.

Die freiwillige Einwilligung in Fehlerberichte ist keine pauschale Einwilligung in ungesicherte Drittlandübermittlungen.

Standardvertragsklauseln:
https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

10. Minderjährige

Die Altersfreigaben in den App-Stores bewerten die Inhalte der App. Sie sind keine Einwilligung in die Verarbeitung personenbezogener Daten.

Für eine einwilligungsbasierte Verarbeitung bei Onlinediensten, die Kindern direkt angeboten werden, ist in Deutschland unter 16 Jahren die Einwilligung oder Zustimmung der sorgeberechtigten Person erforderlich; in anderen Ländern können andere Grenzen gelten. Ein gesetzlich erforderliches Einverständnis muss vor der betreffenden Verarbeitung vorliegen.

Sorgeberechtigte können uns bei Fragen oder zur Ausübung von Datenschutzrechten ihres Kindes unter [email protected] kontaktieren.

11. Deine Rechte und die Löschung deiner Daten

Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft und eine Kopie deiner personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Die Datenübertragbarkeit betrifft Daten, die du bereitgestellt hast und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten.

RECHT AUF WIDERSPRUCH
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; für Sentry geht das direkt in den App-Einstellungen.

Für Auskunft, Löschung und andere Anliegen schreibe an [email protected]. Eine Kontoeröffnung ist dafür nicht erforderlich. Wir bearbeiten Löschungen manuell. Damit wir Daten zuordnen können, benötigen wir gegebenenfalls die zugehörige App-Kennung und einen angemessenen Nachweis, dass die Installation dir zugeordnet ist. Soweit verfügbar, kannst du die Kennung deiner Anfrage beifügen; andernfalls unterstützen wir dich bei der Zuordnung. Bitte sende keine Passwörter oder Zugriffstokens. Wir verlangen nur Informationen, die zur Zuordnung und Bearbeitung erforderlich sind.

Wenn wir Daten nicht identifizieren können, erklären wir dies. Das schließt eine erneute Bearbeitung mit zusätzlichen geeigneten Informationen nicht aus. Gesetzliche Ausnahmen von Löschrechten bleiben unberührt.

Die Löschung deines Fragenverlaufs kann dazu führen, dass Fragen erneut erscheinen. Die Löschung von Daten bei uns oder RevenueCat kündigt ein Abonnement im Apple App Store oder bei Google Play nicht automatisch. Abonnements verwaltest und kündigst du im jeweiligen Store.

Wir beantworten Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Bei gesetzlich zulässiger Verlängerung informieren wir dich innerhalb dieses Monats über die Gründe und die zusätzliche Frist. Die Ausübung deiner Rechte ist grundsätzlich kostenlos.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
Deutschland
https://www.datenschutz.rlp.de
Beschwerde: https://www.datenschutz.rlp.de/themen/online-services/beschwerdeformular

Weitergehende Rechte nach dem für dich geltenden Datenschutzrecht bleiben unberührt.

12. Automatisierung und Änderungen

Die Auswahl noch nicht gesehener Fragen, die Prüfung von Kaufberechtigungen und die Integritätsprüfung erfolgen technisch automatisiert. Falls eine technische Prüfung deinen Zugang irrtümlich blockiert, kannst du uns zur Überprüfung kontaktieren.

Wir aktualisieren diese Erklärung, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist über die App erreichbar. Über wesentliche Änderungen informieren wir angemessen in der App. Falls eine Änderung eine neue Einwilligung erfordert, holen wir sie vor der entsprechenden Verarbeitung ein.