Datenschutz

Stand: September 2026

Verantwortlicher

Johannes Müller, Simone-Veil-Straße 30, 53121 Bonn, Deutschland. E-Mail: [email protected].

Kurz gesagt

PeakQuiz kommt ohne Konto, ohne Werbung und ohne Tracking über Apps hinweg aus. Deine Ergebnisse liegen auf deinem Gerät. Daten verlassen es nur, wenn ein Feature das braucht: beim Teilen, beim Vergleich über meinen Server, bei Käufen, beim Feedback und, nur mit deiner Einwilligung, für die Nutzungsstatistik. Was dabei wohin geht, steht in den Abschnitten unten. Für die Website gilt zusätzlich der Abschnitt „Diese Website“.

Daten auf deinem Gerät

Im Speicher der App auf deinem Gerät liegen deine Ergebnisse (Spiel, Level, Tag, Wertung, Zeitpunkt), deine Einstellungen, eine zufällige Kennung dieser Installation, dein Freundescode, dein Anzeigename, deine Freunde mit den Ergebnissen aus ihren Links und der zuletzt bekannte Stand von PeakQuiz Plus. Löschst du die App, ist all das gelöscht. Eine Gerätesicherung in iCloud kann diese Daten enthalten, auf Android sind sie von der Sicherung ausgenommen.

Vergleich mit Freunden und allen

Den Vergleich gibt es auf zwei Wegen. Der erste sind Links: Teilst du ein Ergebnis, deinen Tag oder eine Einladung, enthält der Link deinen Freundescode, deinen Anzeigenamen, falls du einen gewählt hast, und das Ergebnis (Spiel, Tag, Wertung), nie die Lösung. Text und Bild dazu entstehen auf deinem Gerät. Du verschickst beides selbst über das Teilen-Menü deines Geräts, die App, die du dort wählst, bekommt es. Wer den Link öffnet, liest ihn in PeakQuiz oder auf peakquiz.app auf dem eigenen Gerät. Gespeichert wird er nur dort, wenn diese Person dich als Freund merkt.

Der zweite Weg ist mein Server, sobald die App den Vergleich darüber anbietet. Dann sendet sie die zufällige Kennung dieser Installation, die der Server nur als Hashwert speichert, deinen Freundescode, deinen Anzeigenamen, die Plattform (iOS oder Android), deine Tagesergebnisse (Spiel, Tag, Level, Wertung, Zeitpunkt) und deine Freundschaftsanfragen. Wofür: für den Vergleich mit deinen Freunden, die Einordnung gegen alle (etwa „schneller als 78 Prozent“) und den Gerätewechsel. Deine Freunde sehen deinen Namen und deine Ergebnisse, alle anderen nur eine Verteilung ohne Namen. Unplausible Ergebnisse markiert der Server und zählt sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Daten gibt es den Vergleich nicht. Gespeichert wird bis zur Löschung deines Profils. Der Server steht bei der Hetzner Online GmbH in Deutschland, die ihn in meinem Auftrag betreibt (Vertrag nach Art. 28 DSGVO). In der Datenbank stehen keine IP-Adressen; Zugriffsprotokolle mit IP-Adresse löscht der Server nach 7 Tagen, Sicherungen nach 14 Tagen. Weitere Empfänger sind Expo für Nachrichten von Freunden (siehe „Erinnerungen und Benachrichtigungen“) sowie Apple und Google für die Beglaubigung (siehe „Beglaubigung“).

Im Profil löschst du mit einem Tipp alles, was der Server über dich hat: Profil, Ergebnisse, Freundschaften, Push-Token und Feedback. Aus den Sicherungen verschwindet es spätestens nach 14 Tagen. Dort exportierst du auch alle deine Daten als Datei. Für den Gerätewechsel erzeugst du im Profil einen Wiederherstellungscode; der Server speichert ihn nur als Hashwert. Wer den Code kennt, kann dein Profil auf ein anderes Gerät holen, bewahre ihn deshalb sicher auf.

Nutzungsstatistik

Nur mit deiner Einwilligung sendet PeakQuiz eine anonyme Nutzungsstatistik an PostHog. Gefragt wirst du nach deinem ersten gelösten Tagesrätsel; vorher und ohne Einwilligung geht nichts hinaus. Gesendet wird, wann du die App öffnest, welche Bildschirme du aufrufst, welche Spiele du startest, beendest oder abbrichst, ob du teilst, Links öffnest, Freunde merkst, Erinnerungen erlaubst, Meilensteine erreichst oder Plus kaufst, dazu Plattform und App-Version. Ergebnisse gehen nur in groben Klassen mit, etwa „6 bis 9 Versuche“. Als Kennung dient die zufällige Kennung dieser Installation. Namen, Freundescodes und E-Mail-Adressen sind nie dabei, Personenprofile sind abgeschaltet, IP-Adressen werden nicht gespeichert und es wird kein Standort abgeleitet.

PostHog (PostHog Inc., USA) verarbeitet die Daten in meinem Auftrag und speichert sie in der EU-Cloud in Frankfurt; nach einem Jahr werden sie gelöscht. Soweit dabei Zugriffe aus den USA möglich sind, gelten die Standardvertragsklauseln der EU-Kommission. Ich nutze die Statistik, um zu sehen, welche Spiele ankommen, wo es hakt und welches Rätsel zu schwer ist, und verknüpfe sie nicht mit den Daten auf dem Server oder bei RevenueCat. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in der App unter Mehr, Nutzungsstatistik widerrufen; ab dann sendet die App nichts mehr.

Erinnerungen und Benachrichtigungen

Erinnerungen plant dein Gerät selbst: Die App legt sie lokal an, ohne Server, und dabei verlässt nichts dein Gerät. Die Erlaubnis gibst und entziehst du in den Systemeinstellungen, Uhrzeiten und Schalter findest du in der App unter Mehr, Erinnerungen.

Sobald Freunde dir über den Server Nachrichten schicken können (etwa „Lena hat dich bei Queens überholt“), sendet die App mit deiner Erlaubnis ein Push-Token an meinen Server. Mit diesem Token schickt der Server die Nachricht über Expo (650 Industries, Inc., USA) an den Apple Push Notification Service bzw. an Firebase Cloud Messaging von Google, die sie an dein Gerät zustellen. Expo erhält dafür Token und Nachrichtentext. Für die Übermittlung in die USA gelten der EU-US-Datenschutzrahmen bzw. Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in der App oder in den Systemeinstellungen jederzeit zurücknimmst. Das Token lösche ich, wenn es ungültig wird, beim Gerätewechsel oder mit deinem Profil.

Käufe

PeakQuiz Plus und das Trinkgeld kaufst du über den App Store oder Google Play. Bezahlung und Zahlungsdaten bleiben bei Apple bzw. Google, ich sehe weder deinen Namen noch deine Zahlungsdaten. Ob Plus aktiv ist, prüft die App über RevenueCat (RevenueCat, Inc., USA), das in meinem Auftrag arbeitet. Dafür sendet sie beim Start die zufällige Kennung dieser Installation und bei Käufen die Kaufbelege des Stores (Produkt, Preis, Zeitpunkt, Laufzeit); RevenueCat gleicht sie mit Apple bzw. Google ab und speichert sie, solange PeakQuiz den Dienst nutzt. Sobald der Vergleich über den Server läuft, nutzt RevenueCat dieselbe Kennung wie der Server, damit Plus beim Gerätewechsel mitkommt. Für die Übermittlung in die USA gelten der EU-US-Datenschutzrahmen bzw. Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung deines Kaufs), für die Abfrage beim Start Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Plus zuverlässig freizuschalten und Preise anzuzeigen). In der App unter Mehr, PeakQuiz Plus stellst du Käufe wieder her, etwa nach einer Neuinstallation mit derselben Store-Anmeldung. Abos kündigst du in der Abo-Verwaltung deines Stores.

Links und Website

Geteilte Links führen auf peakquiz.app. Die Website läuft auf meinem Server bei der Hetzner Online GmbH (Gunzenhausen, Deutschland); davor steht Cloudflare (Cloudflare, Inc., USA, zertifiziert nach dem EU-US-Datenschutzrahmen) als Schutz vor Angriffen. Beim Aufruf verarbeitet Cloudflare technisch bedingt deine IP-Adresse, die aufgerufene Adresse mit dem Inhalt des Links, Zeitpunkt und Browserkennung und speichert sie kurz in Protokollen. Mein Server liest Name, Freundescode und Wertung aus der Adresse, um den Satz und das Vorschaubild zu erzeugen, und speichert davon nichts; sein Zugriffsprotokoll enthält nur Pfad ohne Linkinhalt, Zeitpunkt und Antwortcode, ohne IP-Adresse, und wird nach 14 Tagen gelöscht. Die Seite setzt keine Cookies und nutzt keine Analyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer sicheren, erreichbaren Website). Ist PeakQuiz installiert, öffnet dein Gerät den Link direkt in der App.

Andere Einträge in der App öffnen fremde Seiten im Browser, etwa die Nutzungsbedingungen von Apple oder mein Profil bei LinkedIn. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Fotos in Jahr raten

Die Fotos in Jahr raten lädt die App beim Spielen von Wikimedia Commons (Wikimedia Foundation, Inc., USA). Dabei sieht Wikimedia deine IP-Adresse und die abgerufene Bilddatei, wie bei jedem Bild aus dem Netz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, die App klein zu halten). Mehr dazu unter foundation.wikimedia.org/wiki/Policy:Privacy_policy.

Beglaubigung

Damit der Vergleich mit allen fair bleibt, kann die App dem Server nachweisen, dass sie echt und unverändert ist. Unter iOS nutzt sie dazu App Attest von Apple, unter Android die Play Integrity API von Google. Dein Gerät holt dafür einen Nachweis bei Apple bzw. Google, den mein Server prüft; Google verarbeitet dabei Angaben zur App, zum Gerät und zur Installation aus Google Play. Der Server speichert nur das Ergebnis der Prüfung und, wo App Attest es verlangt, den öffentlichen Schlüssel dieser Installation. Einen Gerätefingerabdruck oder eine Hardware-Kennung speichere ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einem Vergleich ohne Betrug). Die Beglaubigung gibt es nur zusammen mit dem Vergleich über den Server.

Feedback

Wenn du über „Fehler melden“, „Feature vorschlagen“ oder „Kontakt“ eine Nachricht schickst, übermittelt die App deine Nachricht, die gewählte Art der Rückmeldung, optional deine E-Mail-Adresse sowie die App-Version und die Build-Variante an mich. Die Übermittlung läuft über die Schnittstelle des Messengers Telegram (Telegram Messenger Inc.), der dabei auch deine IP-Adresse verarbeitet und Server außerhalb der EU betreiben kann. Mehr dazu unter telegram.org/privacy. Ich nutze die Angaben nur, um dein Anliegen zu bearbeiten und die App zu verbessern, und lösche sie, wenn sie dafür nicht mehr nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Fehler zu beheben und die App zu verbessern). Das Senden ist freiwillig.

App Store und Google Play

PeakQuiz lädst du über den App Store von Apple oder über Google Play. Beim Herunterladen, bei Updates, bei Käufen und wenn du die App bewertest, verarbeiten Apple bzw. Google Daten in eigener Verantwortung nach ihren Datenschutzerklärungen (apple.com/de/legal/privacy, policies.google.com/privacy). Darauf habe ich keinen Einfluss. Absturzberichte und Nutzungsstatistiken stellen mir Apple und Google nur zusammengefasst bereit und nur, wenn du das Teilen mit Entwicklern in den Einstellungen deines Geräts erlaubt hast.

Diese Website

Wenn du peakquiz.app aufrufst, liefert mein Server bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) die Seite aus. Davor steht Cloudflare (Cloudflare, Inc., USA, zertifiziert nach dem EU-US-Datenschutzrahmen), das technisch bedingt deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge sowie die Kennung deines Browsers verarbeitet und kurzzeitig protokolliert, um die Seite auszuliefern und vor Missbrauch zu schützen. Mein Server protokolliert Zugriffe ohne IP-Adresse (Pfad, Zeitpunkt, Antwortcode) und löscht diese Einträge nach 14 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer sicheren und erreichbaren Website). Die Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt nichts von fremden Servern.

Öffnest du einen geteilten Link (etwa peakquiz.app/r/…), liest mein Server Name, Freundescode und Wertung aus der Adresse, um den Satz und das Vorschaubild zu erzeugen. Gespeichert wird davon nichts; der Linkinhalt steht auch nicht im Zugriffsprotokoll. Die Seiten für geteilte Links sind für Suchmaschinen gesperrt.

Die Knöpfe „App Store“ und „Google Play“ führen zu Apple und Google. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters (Apple, Google).

Daten löschen

Die Daten auf deinem Gerät löschst du, indem du PeakQuiz entfernst. Sobald der Vergleich über meinen Server läuft, löschst du alles, was der Server über dich hat, in der App unter Mehr, Dein Profil mit einem Tipp; aus den Sicherungen verschwindet es spätestens nach 14 Tagen. Die Nutzungsstatistik beendest du unter Mehr, Nutzungsstatistik; bereits gesendete Ereignisse löscht PostHog nach einem Jahr. Für alles andere, etwa Kaufdaten bei RevenueCat oder Feedback, schreib mir an [email protected].

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO), das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), und das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Schreib mir dazu an [email protected]. Die Daten auf deinem Gerät löschst du, indem du die App entfernst, die Daten auf dem Server mit einem Tipp im Profil.

Änderungen

Wenn sich die App, die Website oder die Rechtslage ändert, passe ich diese Erklärung an. Für die App gilt die Fassung, die in der App angezeigt wird, für die Website diese Seite.