Datenschutzerklärung

Stand: 26. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julius Schröder
Eppendorfer Baum 34, 20249 Hamburg, Deutschland
E-Mail: hello@quizcamapp.com

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie die mobile Anwendung Quizcam („App“) und die Website unter quizcamapp.com („Website“), gemeinsam „Dienst“, nutzen. Wir verpflichten uns zum Schutz Ihrer Privatsphäre und zur Einhaltung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutzgesetze.

3. Welche Daten wir erheben

3.1 Kontodaten (optional)

Wenn Sie sich anmelden, erheben wir:

Sie können die App auch anonym nutzen. Auch im anonymen Modus wird eine technische Nutzerkennung (Firebase UID) erzeugt, um die Kernfunktionalität des Dienstes zu ermöglichen. Diese Kennung ist nicht mit personenbezogenen Daten verknüpft, sofern Sie sich nicht anmelden.

3.2 Vom Nutzer bereitgestellte Inhalte

Bei der Erstellung von Quizzen verarbeiten wir:

Dateien werden über kurzlebige signierte URLs direkt in Google Cloud Storage hochgeladen. Das generierte Quiz (Titel, Fragen, Antwortoptionen, Hinweise und Erklärungen) wird in Google Cloud Firestore gespeichert. Der in Ihrem Material erkannte Text wird zusammen mit dem Quiz in Google Cloud Firestore gespeichert, damit aus den noch nicht abgefragten Teilen Ihres Materials weitere Fragen erstellt werden können und die App Ihnen sagen kann, welche Seiten ein Quiz abdeckt. Dieser Text wird anderen Nutzern nie angezeigt und ist nie Teil einer Challenge. Laden Sie ein langes PDF hoch, werden weitere Seiten der hochgeladenen Datei erst gelesen, wenn Sie weitere Fragen anfordern. Darüber hinaus können bei der OCR-Verarbeitung temporäre Ausgabedateien im Cloud Storage entstehen, die nach Abschluss der Verarbeitung gelöscht werden.

3.3 App-Nutzungs- und Diagnosedaten

Seit Version 1.0.4 nutzt die App folgende Dienste zur Erhebung pseudonymisierter Nutzungs- und Diagnosedaten:

Eine Identifizierung über die Geräte-ID hinaus erfolgt nicht. Wir setzen kein App-Tracking ein (kein IDFA, kein Cross-App-Tracking). Ein gesonderter Consent-Banner ist deshalb nicht erforderlich; das App Tracking Transparency-Framework von Apple regelt die Zustimmung systemseitig.

3.4 Gerätelokale Daten

Bestimmte Daten werden lokal auf Ihrem Gerät gespeichert und verlassen Ihr Gerät nicht. Dazu gehören: Ihr Lernverlauf und Wiederholungsplan (welche Frage wann wieder dran ist), der genaue Prüfungstermin, Darstellungseinstellungen, Layout-Präferenzen, zwischengespeicherte Quiz-Inhalte (Titel, Fragen, Antworten) sowie der Abonnement-/Berechtigungsstatus. Diese Daten sind für uns nicht zugänglich. Einzelne zusammengefasste Werte daraus, etwa die Länge Ihrer Lernserie oder die Zahl der wiederholten Fragen, gehen als Nutzungsereignis an Firebase Analytics (siehe 3.3). Auch Ihr Anzeigename wird auf Ihrem Gerät gespeichert; er verlässt das Gerät nur, wenn Sie eine Challenge starten oder spielen (siehe 3.9).

3.5 Zahlungsdaten

Alle Zahlungen werden von Apple über In-App-Käufe abgewickelt. Wir erheben, verarbeiten oder speichern keinerlei Zahlungsinformationen wie Kreditkartennummern. Für die Verarbeitung Ihrer Zahlungsdaten gilt die Datenschutzerklärung von Apple.

Damit Premium auch auf unserem Server gilt, sendet die App die von Apple signierte Transaktionsinformation Ihres Abonnements mit. Wir prüfen die Signatur und speichern die ursprüngliche Transaktionskennung zusammen mit den technischen Nutzerkennungen, die dieses Abonnement nutzen (höchstens drei, damit ein Abonnement nicht beliebig geteilt werden kann). Kennungen, die lange nicht genutzt wurden, werden automatisch entfernt, Ihre bei Kontolöschung sofort. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.6 Website-Zugriffsdaten

Die Website wird von Vercel Inc. gehostet. Beim Besuch verarbeitet Vercel Ihre IP-Adresse und technische Zugriffsdaten (Zeitpunkt, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und zu Sicherheitszwecken. Die Website setzt keine Cookies. Um zu verstehen, welche Seiten genutzt werden, lädt sie Vercel Web Analytics, einen cookielosen First-Party-Dienst: Erfasst werden die aufgerufene Seite, die verweisende Seite, das aus Ihrer IP-Adresse abgeleitete Land sowie Browser, Betriebssystem und Gerätetyp. Besucher werden nicht identifiziert oder über Websites hinweg verfolgt; Vercel zählt Besuche über einen Hashwert aus Anfragedaten, der nach 24 Stunden verworfen wird, Ihre IP-Adresse wird dafür nicht gespeichert. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Seite, auf der Challenges gespielt werden (quizcamapp.com/c/), lädt diesen Dienst nicht.

3.7 Kontaktanfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Inhalte, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Ihr berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

3.8 Server-Protokolldaten

Unsere Backend-Server erzeugen technische Protokolldaten zu Sicherheits- und Fehlerbehebungszwecken. Die Standard-Zugriffsprotokolle der Hosting-Infrastruktur (Google Cloud Run) enthalten Ihre IP-Adresse, HTTP-Methode und -Pfad, Statuscode und Antwortzeit. Unsere eigenen Protokolleinträge enthalten Anfragekennungen, Statuscodes, Antwortzeiten, Fehlercodes, Challenge-Codes und technische Metadaten, dazu Pseudonyme Ihrer technischen Nutzerkennung, Ihrer IP-Adresse und gegebenenfalls Ihrer Abonnement-Transaktion. Diese Pseudonyme werden mit einem geheimen Schlüssel gebildet, der nur auf unserem Server liegt, und lassen sich ohne ihn nicht auf die ursprünglichen Werte zurückführen. Quiz-Titel und Quiz-Inhalte werden nicht protokolliert. In Einzelfällen können Dateipfade mit Ihrer technischen Nutzerkennung in Logeinträgen erscheinen. Die Protokolle werden in Google Cloud Logging gespeichert; dessen Speicherort ist „global“, er kann also außerhalb der EU liegen (siehe Abschnitt 7). Wir wenden Grundsätze der Datenminimierung an und verwenden Protokolldaten nicht zur Profilbildung.

3.9 Challenges

Mit einer Challenge können Sie eine Runde eines Quiz über einen Link (quizcamapp.com/c/ gefolgt von einem Code) an andere schicken. Eine Challenge zu starten oder zu spielen ist freiwillig.

Rechtsgrundlage: Erbringung der von Ihnen gewünschten Leistung (Art. 6 Abs. 1 lit. b DSGVO); für Meldungen und Missbrauchsschutz unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3.10 Integritätsprüfung der App

Zum Schutz des Dienstes vor automatisiertem Missbrauch nutzt die App Firebase App Check mit Apples App Attest. Ihr Gerät erhält von Apple eine kryptografische Bestätigung, dass die Anfrage von einer echten Kopie der App auf einem echten Apple-Gerät stammt. Google prüft diese Bestätigung und stellt ein kurzlebiges Token aus, das die App bei bestimmten Anfragen mitsendet. Die Bestätigung enthält weder Ihren Namen noch Ihre Apple-ID noch eine Gerätekennung, die ein App-übergreifendes Tracking ermöglichen würde. Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Dienstes vor Missbrauch und den daraus entstehenden Kosten (Art. 6 Abs. 1 lit. f DSGVO).

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verwenden Ihre Daten für folgende Zwecke:

5. KI-Verarbeitung

Wir nutzen zwei Google-Cloud-Dienste zur Verarbeitung Ihrer Inhalte:

Ihre Inhalte werden von unseren Backend-Servern in Frankfurt am Main (Google-Cloud-Region europe-west3) an diese Dienste übermittelt. Die Texterkennung läuft über den EU-Endpunkt der Vision API, die Quiz-Generierung über Vertex AI auf Googles EU-Multiregion-Endpunkt, der die Verarbeitung innerhalb der Europäischen Union hält. Google verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag. Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen. Die Verarbeitung dient ausschließlich der Textextraktion und der Generierung Ihrer Quizfragen. Die Generierungs-Pipeline enthält Sicherheitsprüfungen, die als unangemessen eingestufte Inhalte ablehnen können. Sollten wir diese Verarbeitung künftig in eine andere Region verlegen, aktualisieren wir diesen Abschnitt, bevor die Änderung wirksam wird.

Die Fragen werden automatisch erzeugt und können Fehler enthalten. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden über Sie nicht automatisiert getroffen.

6. Datenweitergabe und Drittanbieter

Wir geben Daten an folgende Dienstleister weiter, die als Auftragsverarbeiter tätig sind:

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten nicht an Werbetreibende weiter.

7. Internationale Datenübermittlung

Ihre Quizze, Uploads und Challenge-Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet (siehe Abschnitt 6). Einige unserer Anbieter haben ihren Sitz in den Vereinigten Staaten. Eine Übermittlung personenbezogener Daten in die Vereinigten Staaten lässt sich nicht ausschließen bei Firebase Authentication, Firebase Analytics, Firebase Crashlytics, Firebase App Check, der Speicherung von Server-Protokollen in Google Cloud Logging (siehe 3.8), dem Website-Hosting durch Vercel sowie bei Support-Zugriffen von Google auf die Cloud-Infrastruktur. Für diese Fälle stützen wir uns auf folgende Garantien:

8. Speicherdauer

9. Ihre Rechte nach der DSGVO

Als betroffene Person stehen Ihnen folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@quizcamapp.com. Wir antworten innerhalb eines Monats gemäß den gesetzlichen Vorgaben.

10. Zusätzliche Rechte für Nutzer in Kalifornien und anderen US-Bundesstaaten

Wenn Sie in Kalifornien, Virginia, Colorado, Connecticut oder anderen US-Bundesstaaten mit umfassenden Datenschutzgesetzen wohnen, stehen Ihnen möglicherweise zusätzliche Rechte zu:

Zur Ausübung dieser Rechte kontaktieren Sie uns unter hello@quizcamapp.com. Wir werden Ihre Identität vor der Bearbeitung von Anfragen überprüfen. Sie können auch einen bevollmächtigten Vertreter beauftragen, Anfragen in Ihrem Namen zu stellen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg, Deutschland
Website: https://datenschutz-hamburg.de

12. Datenschutz von Kindern

Der Dienst richtet sich an Nutzer ab 13 Jahren. Er ist nicht für jüngere Kinder gedacht, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Nutzer unter 16 Jahren (bzw. unter dem in ihrer Rechtsordnung geltenden Alter für die digitale Einwilligung) benötigen die Einwilligung eines Erziehungsberechtigten. Challenges erfordern keine persönlichen Angaben: Ein Spitzname genügt, und App und Spielseite bitten ausdrücklich darum, einen Spitznamen statt des echten Namens zu verwenden. Sollten Sie der Meinung sein, dass wir versehentlich Daten eines Kindes unter 13 Jahren oder eines Kindes unter 16 Jahren ohne entsprechende Einwilligung erhoben haben, kontaktieren Sie uns bitte umgehend. Wir werden die betreffenden Daten dann löschen.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen verschlüsselte Datenübertragung (TLS/SSL), kurzlebige signierte Upload-URLs, sichere Cloud-Infrastruktur, Zugriffskontrollen und Sicherheitsprüfungen in unserer Inhaltsverarbeitungs-Pipeline. Eine hundertprozentige Sicherheit kann jedoch bei keiner Methode der elektronischen Speicherung oder Übertragung gewährleistet werden.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen, einschließlich der Aktivierung von Analysediensten, informieren wir Sie über die App oder auf andere angemessene Weise. Das Datum „Stand“ am Anfang dieses Dokuments gibt den Zeitpunkt der letzten Überarbeitung an. Die weitere Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung.

15. Kontakt

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken wenden Sie sich bitte an:

Julius Schröder
E-Mail: hello@quizcamapp.com