1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Berger & Rosenstock GbR · Dieselstraße 22e · 61231 Bad Nauheim · Deutschland
E-Mail: hello@marcelrgberger.com

2. Geltungsbereich

Diese Erklärung gilt für (a) die Marketing-Website unter snapshots-quiz.app und (b) die iOS-App Snapshots. Wo sich die Verarbeitung zwischen beiden unterscheidet, wird das im jeweiligen Abschnitt ausgewiesen.

3. Website — Google Analytics 4 mit Consent Mode v2

Wir verwenden Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, welche Inhalte funktionieren. Analytics wird mit Consent Mode v2 geladen — alle Speicherkategorien (ad_storage, ad_user_data, ad_personalization, analytics_storage) sind standardmäßig denied.

Vor Einwilligung werden nur cookielose, aggregierte Consent Pings gesendet. Diese erlauben keine Identifikation einzelner Besucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung).

Nach Klick auf Akzeptieren im Cookie-Banner wird analytics_storage auf granted gesetzt, Cookies werden gesetzt und Standard-GA4-Ereignisse erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TTDSG.

Speicherdauer: GA4-Standard 14 Monate. Du kannst deine Einwilligung jederzeit über den Link im Footer widerrufen.

Internationale Übermittlung: Google kann Daten in den USA im Rahmen des EU-US Data Privacy Framework verarbeiten.

4. Website — Fonts und Hosting

Schriften (Geist) werden von dieser Domain selbst ausgeliefert — kein Drittanbieter-Font-CDN. Die Website wird als statisches Bundle gebaut und von GitHub Pages (GitHub, Inc.) ausgeliefert. Die Aufbewahrungsdauer der Serverlogs bei GitHub richtet sich nach deren Datenschutzerklärung. Wir greifen nicht auf diese Logs zu.

5. App — was die iOS-App an unser Backend sendet

Die Snapshots-App kommuniziert mit unserem Backend, um zu funktionieren. Verarbeitet werden:

Spielername: Der Name, den du beim ersten Start wählst. Weltweit eindeutig, damit er in der Bestenliste erscheinen kann.
Scores: Endpunktzahl und Anzahl gelöster Puzzles pro Session. Notwendig für die Bestenliste.
Puzzle-IDs: Welche Puzzles du gelöst hast, damit wir dir nicht dasselbe zweimal servieren.
Sprachcode: Die Puzzle-Sprache, in der du spielst (z. B. de, en), damit wir die richtige Übersetzung ausspielen.
Feedback (wenn du eines abschickst): Der Text, optional ein Screenshot und eine Geräte-Info-Zeile für den Kontext.

Wir erheben nicht: Standort, Kontakte, Werbe-IDs, IDFA, Mikrofon, Fotos außer dem optionalen Feedback-Screenshot, Adressbuch, Kalender, Gesundheitsdaten. Es ist kein Drittanbieter-Analytics-SDK in der App eingebettet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Spiels und der Bestenliste).

6. App — In-App-Käufe über RevenueCat / Apple

Der Lifetime-Unlock wird über den Apple App Store gekauft. Apple wickelt die Zahlung ab; wir sehen nie deine Zahlungsdaten. RevenueCat (RevenueCat, Inc., USA) sitzt zwischen App und Apple, um Berechtigungen zu prüfen; RevenueCat erhält eine anonyme Käufer-ID und eine gehashte App User ID — keinen Namen, keine E-Mail. Verarbeitungsdetails siehe Datenschutzerklärung von RevenueCat.

7. App — Bild- und Puzzle-Speicherung

Puzzle-Bilder werden bei der Generierung von OpenAIs DALL-E 3 erzeugt und dann auf Civo Object Storage (Civo Ltd., Reading, UK) unter unserer Kontrolle gespeichert. Die iOS-App lädt Bilder direkt von unserem Backend, das den Storage proxyt. Civo als Storage-Anbieter ist über einen Auftragsverarbeitungsvertrag gebunden.

8. Deine Rechte nach DSGVO

Auskunftsrecht (Art. 15)
Recht auf Berichtigung (Art. 16)
Recht auf Löschung (Art. 17) — in der App: „Logout" entfernt deinen Spieler-Datensatz aus dem Backend
Recht auf Einschränkung der Verarbeitung (Art. 18)
Recht auf Datenübertragbarkeit (Art. 20)
Widerspruchsrecht (Art. 21)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77)

Um eines dieser Rechte auszuüben, schreib eine E-Mail an hello@marcelrgberger.com mit dem Spielernamen, mit dem du registriert bist.

9. Speicherdauer

Spieler-Datensatz: bis zum Logout oder bis du die Löschung verlangst.
Scores: bleiben in der Bestenliste auf unbestimmte Zeit (anonymisiert nur über den Spielernamen).
Feedback-Einreichungen: bis zu 12 Monate für Rückfragen, dann gelöscht.
GA4-Daten: Standard 14 Monate.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wann immer sich an dem ändert, was oder wie wir verarbeiten. Das Datum „Stand" oben gibt die letzte Änderung an.