Datenschutzerklärung

Stand: 19. Februar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julius Schröder
Eppendorfer Baum 34, 20249 Hamburg, Deutschland
E-Mail: hello@quizcamapp.com

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie die mobile Anwendung Quizcam („App“) und die Website unter quizcamapp.com („Website“), gemeinsam „Dienst“, nutzen. Wir verpflichten uns zum Schutz Ihrer Privatsphäre und zur Einhaltung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutzgesetze.

3. Welche Daten wir erheben

3.1 Kontodaten (optional)

Wenn Sie sich anmelden, erheben wir:

• Apple Sign-In: Ihre von Apple bereitgestellte Nutzerkennung und, sofern Sie diese freigeben, Ihren Namen und Ihre E-Mail-Adresse.
• Google Sign-In: Ihre von Google bereitgestellte Nutzerkennung, Ihren Namen und Ihre E-Mail-Adresse.

Sie können die App auch anonym nutzen. Auch im anonymen Modus wird eine technische Nutzerkennung (Firebase UID) erzeugt, um die Kernfunktionalität des Dienstes zu ermöglichen. Diese Kennung ist nicht mit personenbezogenen Daten verknüpft, sofern Sie sich nicht anmelden.

3.2 Vom Nutzer bereitgestellte Inhalte

Bei der Erstellung von Quizzen verarbeiten wir:

• Per Kamera aufgenommene Fotos zur Texterkennung.
• Von Ihnen hochgeladene PDF-Dokumente zur Textextraktion.
• Von Ihnen direkt eingegebenen Text (z. B. eingefügter oder getippter Inhalt).

Dateien werden über kurzlebige signierte URLs direkt in Google Cloud Storage hochgeladen. Der extrahierte Text und die generierten Quiz-Daten werden in Google Cloud Firestore gespeichert. Darüber hinaus können bei der OCR-Verarbeitung temporäre Ausgabedateien im Cloud Storage entstehen, die nach Abschluss der Verarbeitung gelöscht werden.

3.3 App-Nutzungsdaten

Die App enthält Integrationen für Analysedienste. Zum Zeitpunkt dieser Datenschutzerklärung ist eine aktive Erhebung von Analysedaten nicht aktiviert. Bei Aktivierung können folgende Dienste eingesetzt werden:

• Firebase Analytics: App-Nutzungsmuster, Sitzungsdaten, Gerätetyp, Betriebssystemversion, App-Version, Absturzdaten. Datenverarbeitung durch Google LLC.
• Mixpanel: In-App-Ereignisse und Interaktionen zur Produktverbesserung. Datenverarbeitung durch Mixpanel, Inc.

Wir werden diese Datenschutzerklärung aktualisieren, bevor eine Erhebung von Analysedaten aktiviert wird. Die erhobenen Daten können dann Gerätekennungen, Interaktionsereignisse und aggregierte Nutzungsstatistiken umfassen.

3.4 Gerätelokale Daten

Bestimmte Daten werden lokal auf Ihrem Gerät mittels UserDefaults (iOS) gespeichert und verlassen Ihr Gerät nicht. Dazu gehören: Ihr Anzeigename, Streak-Fortschritt, Darstellungseinstellungen, Layout-Präferenzen, zwischengespeicherte Quiz-Inhalte (Titel, Fragen, Antworten) sowie der Abonnement-/Berechtigungsstatus. Diese Daten sind für uns nicht zugänglich.

3.5 Zahlungsdaten

Alle Zahlungen werden von Apple über In-App-Käufe abgewickelt. Wir erheben, verarbeiten oder speichern keinerlei Zahlungsinformationen wie Kreditkartennummern. Für die Verarbeitung Ihrer Zahlungsdaten gilt die Datenschutzerklärung von Apple.

3.6 Website-Zugriffsdaten

Beim Besuch der Website können unser Hosting-Anbieter und wir Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) zu technischen und Sicherheitszwecken protokollieren.

3.7 Kontaktanfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Inhalte, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Ihr berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

3.8 Server-Protokolldaten

Unsere Backend-Server erzeugen technische Protokolldaten zu Sicherheits- und Fehlerbehebungszwecken. Diese Logs können Anfragekennungen, HTTP-Methode und -Pfad, Statuscodes, Antwortzeiten, Fehlercodes und technische Metadaten enthalten. In Einzelfällen können Dateipfade mit Ihrer technischen Nutzerkennung in Logeinträgen erscheinen. Wir wenden Grundsätze der Datenminimierung an und verwenden Protokolldaten nicht zur Profilbildung.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verwenden Ihre Daten für folgende Zwecke:

• Diensterbringung: Verarbeitung Ihrer hochgeladenen Inhalte per OCR (Google Cloud Vision API) und KI (Google Vertex AI) zur Generierung von Quizfragen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Kontoverwaltung: Verwaltung Ihres Nutzerkontos und Synchronisation von Quiz-Daten über Sitzungen hinweg. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Analyse und Verbesserung: Bei Aktivierung: Verständnis der App-Nutzung zur Verbesserung von Funktionen und Nutzererfahrung. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Technischer Betrieb: Wartung, Absicherung und Fehlerbehebung des Dienstes, einschließlich Server-Protokollierung. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktanfragen: Beantwortung Ihrer E-Mails. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

5. KI-Verarbeitung

Wir nutzen zwei Google-Cloud-Dienste zur Verarbeitung Ihrer Inhalte:

• Google Cloud Vision API: Wird zur optischen Zeichenerkennung (OCR) eingesetzt, um Text aus Ihren hochgeladenen Bildern und PDF-Dokumenten zu extrahieren.
• Google Vertex AI (Gemini): Wird zur Generierung von Quizfragen aus dem extrahierten Text verwendet.

Ihre Inhalte werden auf unseren Backend-Servern in den Vereinigten Staaten (Region: us-central1) an diese Dienste übermittelt. Google verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag. Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen. Die Verarbeitung dient ausschließlich der Textextraktion und der Generierung Ihrer Quizfragen. Die Generierungs-Pipeline enthält Sicherheitsprüfungen, die als unangemessen eingestufte Inhalte ablehnen können.

6. Datenweitergabe und Drittanbieter

Wir geben Daten an folgende Dienstleister weiter, die als Auftragsverarbeiter tätig sind:

• Google Cloud Platform (Google LLC): Backend-Infrastruktur (Cloud Run), Cloud Firestore (Datenbank), Cloud Storage (Dateispeicher), Cloud Vision API (OCR) und Vertex AI (Quiz-Generierung). Daten werden in den Vereinigten Staaten (us-central1) verarbeitet, auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
• Firebase (Google LLC): Authentifizierung (einschließlich anonymer Konten, Apple Sign-In und Google Sign-In Verknüpfung) und, bei Aktivierung, Analysen und Absturzberichte.
• Mixpanel, Inc.: Produktanalysen (bei Aktivierung). Mixpanel verarbeitet Daten in den USA auf Grundlage der EU-Standardvertragsklauseln.
• Apple Inc.: Authentifizierung (Sign in with Apple) und Zahlungsabwicklung (In-App-Käufe).

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten nicht an Werbetreibende weiter.

7. Internationale Datenübermittlung

Unsere Backend-Infrastruktur ist in den Vereinigten Staaten gehostet (Google Cloud, Region us-central1). Personenbezogene Daten werden daher aus der EU/dem EWR in die Vereinigten Staaten übermittelt. Wir stellen angemessene Garantien sicher, insbesondere durch:

• EU-Standardvertragsklauseln (SCCs) mit unseren Dienstleistern.
• Die Zertifizierung von Google unter dem EU-US Data Privacy Framework (DPF).
• Zusätzliche technische Maßnahmen einschließlich Verschlüsselung bei der Übertragung (TLS/SSL) und im Ruhezustand.

8. Speicherdauer

• Kontodaten und Quiz-Daten werden so lange gespeichert, wie Sie ein aktives Konto unterhalten.
• Hochgeladene Dateien (Fotos, PDFs) werden im Cloud Storage aufbewahrt, solange Ihr Konto aktiv ist. Bei Kontolöschung werden alle hochgeladenen Dateien dauerhaft entfernt.
• Temporäre OCR-Verarbeitungsartefakte (Vision-Output-Dateien) werden nach Abschluss der Verarbeitung gelöscht.
• Server-Protokolldaten werden zu Sicherheits- und Fehlerbehebungszwecken für einen begrenzten Zeitraum aufbewahrt, in der Regel nicht länger als 30 Tage.
• Analysedaten werden bei Aktivierung gemäß den Aufbewahrungsrichtlinien der jeweiligen Anbieter gespeichert (typischerweise bis zu 14 Monate bei Firebase, konfigurierbar bei Mixpanel).
• Bei Kontolöschung werden Ihre personenbezogenen Daten, Quiz-Daten und hochgeladenen Dateien dauerhaft von unseren Servern entfernt, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

9. Ihre Rechte nach der DSGVO

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir verarbeiten, und eine Kopie erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Sie können Ihr Konto direkt in den App-Einstellungen löschen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung unter bestimmten Voraussetzungen verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich der Verarbeitung zu Analysezwecken.
• Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@quizcamapp.com. Wir antworten innerhalb eines Monats gemäß den gesetzlichen Vorgaben.

10. Zusätzliche Rechte für Nutzer in Kalifornien und anderen US-Bundesstaaten

Wenn Sie in Kalifornien, Virginia, Colorado, Connecticut oder anderen US-Bundesstaaten mit umfassenden Datenschutzgesetzen wohnen, stehen Ihnen möglicherweise zusätzliche Rechte zu:

• Recht auf Auskunft: Sie können die Offenlegung der Kategorien und konkreten personenbezogenen Daten verlangen, die wir über Sie erhoben haben.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Sie können Ihr Konto direkt in den App-Einstellungen löschen oder uns kontaktieren.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Opt-out bei Verkauf/Weitergabe: Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten nicht für verhaltensbezogene Werbung an Dritte weiter. Sollte sich dies ändern, werden wir einen Opt-out-Mechanismus bereitstellen.
• Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, wenn Sie Ihre Datenschutzrechte ausüben.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter hello@quizcamapp.com. Wir werden Ihre Identität vor der Bearbeitung von Anfragen überprüfen. Sie können auch einen bevollmächtigten Vertreter beauftragen, Anfragen in Ihrem Namen zu stellen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg, Deutschland
Website: https://datenschutz-hamburg.de

12. Datenschutz von Kindern

Die App ist für Nutzer jeden Alters geeignet. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne elterliche Einwilligung. Sollten Sie der Meinung sein, dass wir versehentlich Daten eines Kindes ohne entsprechende Einwilligung erhoben haben, kontaktieren Sie uns bitte umgehend. Wir werden die betreffenden Daten dann löschen.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen verschlüsselte Datenübertragung (TLS/SSL), kurzlebige signierte Upload-URLs, sichere Cloud-Infrastruktur, Zugriffskontrollen und Sicherheitsprüfungen in unserer Inhaltsverarbeitungs-Pipeline. Eine hundertprozentige Sicherheit kann jedoch bei keiner Methode der elektronischen Speicherung oder Übertragung gewährleistet werden.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen — einschließlich der Aktivierung von Analysediensten — informieren wir Sie über die App oder auf andere angemessene Weise. Das Datum „Stand“ am Anfang dieses Dokuments gibt den Zeitpunkt der letzten Überarbeitung an. Die weitere Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung.

15. Kontakt

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken wenden Sie sich bitte an:

Julius Schröder
E-Mail: hello@quizcamapp.com