Datenschutz­erklärung

Diese Seite gibt es auf Deutsch und auf Englisch. Beide Sprachversionen sind inhaltlich gleich.

Verantwortlicher im Sinne der DSGVO ist Jonathan Ilk, tätig unter der Geschäftsbezeichnung JMilk Software. Die Kontaktdaten stehen im Impressum.

Zwecke und Speicherdauer

  • Zugriff und Sicherheit: Verbindungsdaten, einschließlich IP-Adressen und Geräteinformationen, werden verarbeitet, um Rondilo bereitzustellen und zu schützen. Unsere Aufzeichnungen zum Missbrauchsschutz laufen innerhalb eines Tages ab. Anwendungsprotokolle werden von Google 30 Tage und von Fly.io sieben Tage gespeichert. Google speichert IP-Daten des Hostings gesondert einige Monate und IP-Daten der Authentifizierung einige Wochen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb von Rondilo (Art. 6 Abs. 1 lit. f DSGVO).
  • Besuchszahlen: Wenn jemand eine Seite öffnet, sich registriert oder eine Party startet, zählen wir, aus welchem Land der Besuch kam, in welcher Sprache die Website war, welcher Tarif es war und ob es ein Handy, ein Tablet oder ein Computer war. Das Land wird mit einer Tabelle auf unseren eigenen Servern aus der Internetadresse bestimmt. Die Adresse wird weder gespeichert noch weitergegeben. Gespeichert werden nur Tagessummen, nichts, was eine Person benennt (Art. 6 Abs. 1 lit. f DSGVO).
  • Konten und Quizze: Konto-, Authentifizierungs- und Quizdaten werden verarbeitet, um die gewünschte Leistung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Konten und Quizze werden bis zur Löschung gespeichert. Der Löschzyklus von Firebase Authentication, einschließlich Backups, kann bis zu 180 Tage dauern.
  • Bilder: Hochgeladene Bilder werden als Teil deiner Quizze verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Nicht verwendete Bilder werden nach 24 Stunden zur Löschung fällig. Bilder eines Kontos werden 30 Tage nach dem Ende seines letzten Passes zur Löschung fällig, sofern der Pass nicht vorher verlängert wird, und ebenso, wenn das Konto gelöscht wird. Abgelaufene Daten werden durch eine automatisierte Bereinigung entfernt.
  • Sounds: Sounds, die du Fragen hinzufügst, werden als Teil deiner Quizze verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Nur der Teil, den du zugeschnitten hast, höchstens 10 Sekunden, wird an uns gesendet. Der Rest der Datei bleibt auf deinem Gerät. Ebenso bleiben dort ihr Dateiname und die darin gespeicherten Angaben, etwa Titel, Interpret oder Aufnahmeort. Nicht verwendete Sounds werden nach 24 Stunden zur Löschung fällig. Sounds eines Kontos werden 30 Tage nach dem Ende seines letzten Passes zur Löschung fällig, sofern der Pass nicht vorher verlängert wird, und ebenso, wenn das Konto gelöscht wird. Abgelaufene Daten werden durch eine automatisierte Bereinigung entfernt. Ein Browser, der einen Sound abgespielt hat, kann bis zu sieben Tage nach unserer Löschung selbst eine Kopie behalten. Handys senden uns nichts über einen Sound, auch dann nicht, wenn ein Spieler ihn erneut abspielt.
  • Gespeicherte Farben: Bis zu 10 Farbpaare, die du für das Business-Theme speicherst, jeweils mit einem optionalen Namen, werden verarbeitet, um dieses Theme bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie werden gespeichert, bis du sie löschst oder das Konto gelöscht wird.
  • Spielen und Verlauf: Namen, Antworten und Punkte werden für das Live-Spiel verarbeitet. Bei Quizzen, die von einem Konto gehostet werden, wird der Verlauf für den Host gespeichert. Er enthält den Titel des Quiz, Text und Antworten jeder Frage, Statistiken zu jeder Frage, Umfragestimmen, die häufigsten Wörter jeder Wortwolke, alle finalen Punkte ohne Namen sowie die Namen der Spieler auf dem Podium und der Gewinner der Auszeichnungen. Hat der Host Pro, ist der Detaillierte Verlauf an, es sei denn, der Host schaltet ihn für ein Quiz aus. Der Verlauf speichert dann außerdem Name, finale Punkte und Platz jedes Spielers und zu jeder Frage, was der Spieler geantwortet hat (einschließlich eingetippter Texte, Umfragestimmen und Wortwolken-Einträge), ob es richtig war, die erzielten Punkte und die Antwortzeit. Solange der Detaillierte Verlauf an ist, erfahren die Spieler im Warteraum, dass der Host ihren Namen und ihre Antworten speichert. Der Host kann ihn im Verlauf ansehen und als Tabelle herunterladen. Der Verlauf, einschließlich dieser Details, bleibt bis sieben Tage nach dem Ende des Quiz erhalten, oder bis 30 Tage nach dem Ende eines Passes, den der Host dann hatte oder seitdem gekauft hat, je nachdem, was später ist. Der Host kann ihn früher löschen. Sonstige Live-Spieldaten bleiben nur bestehen, bis die Party endet. Rechtsgrundlage für die Bereitstellung des Verlaufs für den Host ist Art. 6 Abs. 1 lit. b DSGVO.
  • Veröffentlichung und Rückmeldungen: Veröffentlichte Inhalte, öffentliche Nutzernamen und kontogebundene Bewertungen unterstützen die öffentlichen Quizze in Entdecken (Art. 6 Abs. 1 lit. b DSGVO). Veröffentlichte Inhalte werden bis zur Rücknahme der Veröffentlichung oder bis zur Entfernung gespeichert. Kopien, die andere gemacht haben, können bestehen bleiben. Nutzernamen, Bewertungen und Meldungen werden bis zur Löschung des Kontos gespeichert. Aufzeichnungen zur Moderation bleiben bestehen, bis die Veröffentlichung oder das Konto gelöscht wird. Die Prüfung und Meldungen dienen unserem berechtigten Interesse, rechtswidrige Inhalte und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
  • Solo-Spiele: Wenn du angemeldet bist und ein Quiz aus Entdecken allein zu Ende spielst, speichern wir dieses Spiel in deinem Konto, um dir zu zeigen, was du gespielt hast (Art. 6 Abs. 1 lit. b DSGVO). Jedes Spiel enthält nur den Link des Quiz, wann es endete, die erreichten Punkte, wie viele Fragen du von wie vielen richtig beantwortet hast, wie viele du beantwortet hast und wie lange deine Antworten zusammen gedauert haben, für jeden Fragetyp, wie viele Fragen dieses Typs es hatte und wie viele davon du richtig beantwortet hast, deine schnellste richtige Antwort und deine meisten richtigen Antworten in Folge. Einzelne Spiele werden ein Jahr lang gespeichert, höchstens 1.000, wobei die ältesten zuerst entfernt werden. Zu jedem Quiz wird außerdem gespeichert, wie oft du es beendet hast, dein Bestwert mit den zugehörigen richtigen Antworten und wann du es zum ersten und zum letzten Mal gespielt hast, solange das Konto besteht. Das Konto speichert außerdem deine Tage in Folge: an wie vielen Tagen in Folge du ein Solo-Quiz beendet hast, den letzten dieser Tage und die längste Folge, die du erreicht hast, wobei jeder Tag in UTC gezählt wird. Dabei werden weder Quiztext noch Antworten gespeichert. Nur du siehst sie, und mit dem Löschen des Kontos werden sie entfernt.
  • Zahlen zu deinen Partys: Dein Konto zählt die Partys, die du hostest, die Spieler darin und die gespielten Fragen, insgesamt und für jeden der letzten 8 Tage, um dir deine Statistik zu zeigen (Art. 6 Abs. 1 lit. b DSGVO). Sie enthalten nur diese Zahlen, kein Quiz, keine Namen und keine Punkte. Wenn du eine Party aus dem Verlauf löschst, bleiben sie unverändert. Wenn du das Konto löschst, werden sie entfernt.
  • So lief es bei allen: Wenn du ein öffentliches Quiz aus Entdecken allein zu Ende spielst, angemeldet oder nicht, erhöhen wir einige Zähler, die für dieses Quiz und seinen aktuellen Inhalt geführt werden. Sie zählen die Spieler, wobei ein Spieler ein Browser oder Konto ist, der das Quiz zum ersten Mal beendet hat, so, wie dieser Browser es angibt. Außerdem zählen sie, wie viele Fragen diese Spieler insgesamt beantwortet haben, wie viele in jedem von 20 Bereichen der Punkteverteilung gelandet sind und wie viele jede Frage richtig beantwortet haben. Das sind reine Zahlen, die zusammengezählt werden. Sie enthalten kein Konto, keinen Namen und keine Adresse und lassen sich nicht auf dich zurückführen. Wir zeigen sie erst, wenn 10 Spieler gezählt sind, und nur als Prozentwerte, etwa deinen Platz unter den Spielern, den Anteil, der ein Quiz richtig beantwortet, und wie alle bei jeder Frage abgeschnitten haben. Sie werden gespeichert, solange das Quiz öffentlich ist, und gelöscht, wenn seine Veröffentlichung zurückgenommen wird, es entfernt wird, es erneut geteilt wird oder sich sein Inhalt ändert. Wir tun das, um dir zu zeigen, wie du im Vergleich zu anderen Spielern abgeschnitten hast (Art. 6 Abs. 1 lit. f DSGVO).
  • Ranglisten: Wenn du angemeldet bist und bei „Meine Punkte zeigen“ mit Ja antwortest, kann die Rangliste eines öffentlichen Quiz aus Entdecken deinen Bestwert darauf zeigen, wenn er zu den besten 3 gehört (Art. 6 Abs. 1 lit. a DSGVO). Eine Rangliste enthält höchstens 3 Zeilen pro Quiz und Inhaltsversion. Jede Zeile enthält nur deinen öffentlichen Nutzernamen, deine Konto-ID, deine Punkte, die Zeit, die das Spiel gedauert hat, und wann sie eingetragen wurde. Dein Nutzername wird auf der Seite des Quiz für alle angezeigt, zusammen mit deinen Punkten. Die Punkte werden auf unserem Server aus den Antworten und Antwortzeiten berechnet, die dein Browser zur Prüfung sendet. Diese Antworten und Zeiten speichern oder protokollieren wir nicht. Eine Obergrenze von 60 Einsendungen pro Stunde und Konto wird in unseren Aufzeichnungen zum Missbrauchsschutz gezählt. Das Konto speichert, wann du Ja gesagt hast, und, falls wir es von Ranglisten ausschließen, wann das geschehen ist. Deine Zeilen werden entfernt, wenn du „Meine Punkte zeigen“ ausschaltest, wenn das Konto gelöscht wird, wenn wir eine Zeile entfernen oder das Konto ausschließen und wenn die Veröffentlichung des Quiz zurückgenommen wird, es entfernt wird, nach Meldungen verborgen wird oder sich sein Inhalt ändert. Das Quiz des Tages hat außerdem für jeden Tag eine Rangliste mit höchstens 3 Zeilen derselben Art, bei der nur dein erstes beendetes Spiel des Quiz dieses Tages zählt. Jede wird 7 Tage nach dem Ende ihres Tages entfernt, und früher in denselben Fällen wie deine anderen Zeilen, außer dass bei einem Quiz, dessen Veröffentlichung zurückgenommen wurde, das entfernt, verborgen oder geändert wurde, die bereits gespielten Tage bis zu ihrem Ablauf bestehen bleiben. Du kannst jederzeit Nein sagen. Das hat keinen Einfluss auf die übrige Nutzung von Rondilo. Das Entfernen von Zeilen und das Ausschließen von Konten dient unserem berechtigten Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
  • Versus: Wenn du angemeldet Versus spielst, speichert dein Konto, was nötig ist, um ein Match für dich zu finden und dir zu zeigen, wie du dich schlägst (Art. 6 Abs. 1 lit. b DSGVO). Es enthält deine Wertung und wie sicher diese Wertung ist, deine Liga, die Saison, wie viele Matches du gespielt, gewonnen, unentschieden gespielt und verloren hast, wann du zuletzt ein gewertetes Match gespielt hast und die höchste Liga, die du erreicht hast. Es enthält deine Edelsteine mit dem Tag und der Anzahl, auf denen der Tagesbonus beruht, deinen Avatar und die Avatar-Teile, die du gekauft oder verdient hast. Außerdem enthält es deine letzten 10 gewerteten Ergebnisse, jeweils mit dem Zeitpunkt, dem Ausgang, den Punkten beider Spieler, der Änderung deiner Wertung, der Kategorie und dem anderen Spieler, sowie die IDs der letzten 150 Fragen, die du gesehen hast, damit du dieselben nicht zu bald wieder bekommst. Ein Match, das du gestartet hast, wird mit seinen Fragen, seiner Kategorie, deiner Sprache und dem Spieler, auf den du triffst, 15 Minuten lang gespeichert, oder bis du es beendest, falls das früher ist. All das wird entfernt, wenn das Konto gelöscht wird. Außerdem zählen wir für jeden Tag, wie viele gewertete Matches, Matches unter Freunden und Matches ohne Konto beendet wurden. Diese Zähler enthalten nur Summen.
  • Versus-Aufzeichnungen: Ein gewertetes Match, das du spielst, wird aufgezeichnet, damit andere Spieler später dagegen spielen können (Art. 6 Abs. 1 lit. b DSGVO). Eine Aufzeichnung enthält die Kategorie und ob du sie gewählt hast, die 5 Fragen, deine Antwort und deine Antwortzeit zu jeder Frage, deine Punkte, eine Stärkewertung, die sich ändert, wenn andere dagegen spielen, die Sprache, in der du gespielt hast, und wann sie entstanden ist. Deine Punkte werden auf unserem Server aus den Antworten und Antwortzeiten berechnet, die dein Browser sendet. Ein Spieler, der auf deine Aufzeichnung trifft, sieht deinen Nutzernamen, deinen Avatar und deine Liga, wann du jede Frage beantwortet hast und was du geantwortet hast. Wir speichern höchstens 50 Aufzeichnungen pro Konto, jede 90 Tage lang, wobei die ältesten zuerst entfernt werden. Alle werden entfernt, wenn das Konto gelöscht wird.
  • Matches unter Freunden und Herausforderungslinks: Wenn du einen Freund herausforderst, speichern wir dein Spiel der 5 Fragen als Herausforderung (Art. 6 Abs. 1 lit. b DSGVO). Sie enthält die Kategorie, die Fragen, deine Antwort und deine Antwortzeit zu jeder Frage, deine Punkte, die Sprache, in der du gespielt hast, und wann sie entstanden ist. Alle, die ihren Link öffnen, sehen deinen Nutzernamen, deinen Avatar und deine Liga, und wer sie spielt, sieht, wie du geantwortet hast. Wir speichern höchstens 20 Herausforderungen pro Konto, wobei die ältesten zuerst entfernt werden. Eine Herausforderung wird nach 14 Tagen entfernt, früher, sobald der Rivale, für den sie gedacht war, sie gespielt hat, und ebenso, wenn das Konto gelöscht wird. Für zwei Konten, die gegeneinander spielen, speichern wir einen gemeinsamen Eintrag. Er enthält beide Konten, die Siege jedes Kontos, die Unentschieden, wer als Nächstes wählt, ein Match, das wartet, die letzten 10 Matches mit ihrem Zeitpunkt, den Punkten beider Spieler und der Kategorie sowie für jeden von euch die neueste Herausforderung des anderen, die er gespielt hat, damit eine Herausforderung nur einmal gespielt wird. Er bleibt gespeichert, bis eines der beiden Konten gelöscht wird. Wenn du einen Herausforderungslink ohne Konto spielst, wird dieses Spiel nicht auf unseren Servern gespeichert. Dieser Browser speichert es, bis du dich anmeldest. Dann zählt es einmal für dein Konto.
  • Benachrichtigungen: Die Glocke zeigt dir, solange du angemeldet bist, dass ein anderer Spieler dein Match gespielt hat oder dass ein Rivale auf dich wartet (Art. 6 Abs. 1 lit. b DSGVO). Jede Benachrichtigung enthält ihre Art, wann sie entstanden ist und wann du sie gelesen hast. Für Versus enthält sie außerdem den anderen Spieler, die Punkte beider Spieler und das Match, um das es geht. Wir speichern höchstens 50 Benachrichtigungen pro Konto, jede 60 Tage lang, wobei die ältesten zuerst entfernt werden. Alle werden entfernt, wenn das Konto gelöscht wird.
  • Käufe: Konto-, Kauf- und Tarifdaten werden verarbeitet, um kostenpflichtige Funktionen bereitzustellen, und bis zur Löschung des Kontos gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Link (Sold through Link, LLC, ein Unternehmen von Stripe) verarbeitet Zahlungsdaten als Verkäufer („Merchant of Record“) gemäß seiner Datenschutzerklärung. Link stellt uns die Bestellung in unserem Stripe-Konto bereit, einschließlich deines Namens, deiner E-Mail-Adresse und des Landes deiner Rechnungsadresse, die wir für Support und Erstattungen verwenden.
  • Korrespondenz: Kontaktdaten und Nachrichten werden verarbeitet, um Anfragen zu bearbeiten, auf Grundlage unseres berechtigten Interesses, sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), oder zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Einträge des Kontaktformulars laufen nach 89 Tagen ab und werden dann durch eine automatisierte Bereinigung entfernt. Sonstige Korrespondenz wird für die Bearbeitung der Anfrage und für etwaige geltende gesetzliche Aufbewahrungs- oder Verjährungsfristen gespeichert.
  • Browser-Speicher: Authentifizierung, Spielfortsetzung und Einstellungen nutzen den Browser-Speicher, um die von dir angeforderten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sitzungsdaten bleiben gespeichert, solange der Tab offen ist. Dauerhafte Einträge können bestehen bleiben, bis sie von der zuständigen Funktion oder über deinen Browser gelöscht werden. Ohne Konto werden deine Quizze im Local Storage dieses Browsers gespeichert und nie an uns gesendet, bis du dich anmeldest. Dann werden sie in dein Konto übernommen. Das Gleiche gilt für deine Solo-Spiele von Quizzen aus Entdecken: Dieser Browser speichert deine letzten 200 Spiele, jeweils mit denselben Angaben, die ein Konto speichert, und für bis zu 500 Quizze, wie oft du jedes beendet hast und deinen Bestwert sowie deine Tage in Folge, bis du dich anmeldest. Dann werden sie in dein Konto übernommen und aus diesem Browser entfernt. Personenbezogene Daten, die zur Bereitstellung dieser Funktionen verwendet werden, werden nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Wenn du die Frage, ob deine Punkte auf Ranglisten gezeigt werden sollen, mit „Nein danke“ beantwortest, merkt sich dieser Browser das für dein Konto, bis du es löschst. Dieser Browser merkt sich auch, welche Sprache du für die Website gewählt hast und ob du den Sprachvorschlag geschlossen hast. Diese Einstellungen bleiben in diesem Browser und werden nicht in deinem Konto gespeichert. Ohne Konto bleiben der Name und der Avatar, die du in Versus wählst, und deine letzten 20 Spiele von Herausforderungslinks, jeweils mit dem Ausgang sowie dem Nutzernamen und dem Avatar des Spielers, der den Link geschickt hat, nur in diesem Browser. Nichts davon wird auf unseren Servern gespeichert, und diese Matches werden nicht für andere Spieler aufgezeichnet. Dieser Browser merkt sich auch, welchen Avatar dein Konto zuletzt getragen hat, damit die obere Leiste ihn zeigen kann.

Empfänger und Übermittlungen

Google stellt Hosting, Speicher und Authentifizierung bereit, Fly.io stellt Live-Server bereit. Daten können außerhalb des EWR verarbeitet werden, einschließlich der USA und Singapurs. Google und Fly.io beschreiben ihre Abdeckung durch das US Data Privacy Framework und weitere Regelungen zur Datenübermittlung in den Datenschutzinformationen von Google und Fly.io.

Der Text von Quizzen, die in Entdecken veröffentlicht werden, und die zur automatisierten Moderation übermittelten Nutzernamen werden über OpenRouter an TypeSafe in den USA gesendet. Die Prüfung kann einen Nutzernamen verweigern oder eine Veröffentlichung automatisch ablehnen. Du kannst eine Entscheidung über unser Kontaktformular anfechten.

Inhalte und Spielergebnisse werden dem Host und den Spielern im Rahmen des Spiels offengelegt. Ein geteiltes Quiz ist über seinen Link abrufbar. Veröffentlichte Quizze und Nutzernamen sind öffentlich, ebenso die Nutzernamen in der Rangliste eines Quiz. Dienstleister verarbeiten Daten für ihre jeweiligen Funktionen. Link und Stripe handeln für Zahlungen außerdem als eigenständige Verantwortliche. In Versus werden dein Nutzername, dein Avatar und deine Liga den Spielern gezeigt, auf die du triffst, und allen, die deinen Herausforderungslink öffnen. Die Spieler, auf die du triffst, sehen außerdem, wie du geantwortet hast und wie das Match ausgegangen ist.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit und kannst der Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Kontaktiere uns über das Impressum. Du kannst bei einer Datenschutz-Aufsichtsbehörde Beschwerde einlegen, auch beim LfDI Baden-Württemberg.

Die Bereitstellung von Daten ist freiwillig, aber die Angaben, die für eine angeforderte Funktion nötig sind, müssen verarbeitet werden, um sie bereitzustellen. Zum Spielen ist kein Konto nötig.