Datenschutzerklärung
Wie die Pixi-Quiz-App und diese Website deine personenbezogenen Daten verarbeiten, warum, wie lange, und wie du deine Rechte ausübst.
Zuletzt aktualisiert :
1. Herausgeber und Verantwortlicher
Verantwortlicher ist PIXICODE, eine Einpersonengesellschaft mit beschränkter Haftung (EURL) französischen Rechts mit einem Stammkapital von 1.000 Euro, Sitz: 2 Place Jean V, 44000 Nantes, Frankreich, eingetragen im Handelsregister Nantes unter der Nummer 980 083 786, vertreten durch ihren Geschäftsführer Emric Pichonnier.
Kontakt: contact@pixicode.dev Datenschutzbeauftragter: dpo@pixicode.dev
Das Impressum ergänzt diese Angaben.
2. Anwendungsbereich
Diese Erklärung gilt für die mobile App Pixi Quiz (iOS und Android) sowie für die Website pixiquiz.io. Sie wurde gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 in der geltenden Fassung erstellt.
Sie ergänzt die Datenschutzerklärung von PixiCode, die alle unsere Dienste abdeckt und in allen hier nicht behandelten Punkten vorgeht.
3. Welche Daten wir verarbeiten
Kontodaten. E-Mail-Adresse, Nutzername, gewählter Avatar und interne Konto-Kennung. Wenn du dein Konto mit einem Passwort erstellst, wird dieses niemals im Klartext gespeichert: Es wird nur ein kryptografischer Hashwert (argon2) abgelegt. Bei Nutzung von „Mit Google anmelden" oder „Mit Apple anmelden" erhalten wir ausschließlich die von diesen Diensten übermittelten Identifikationsdaten (E-Mail-Adresse und Konto-Kennung) und stellen anschließend unsere eigenen Sitzungstoken aus.
Spieldaten. Punkte, Erfahrungspunkte, Level, Titel, Erfolge, Missionen, Tagesserie, Pixis, freigeschaltete Themen, verbleibende Leben, Spielverlauf und Platzierungen in den Ranglisten.
Von dir veröffentlichte Inhalte. Nachrichten im Freundes-Chat und in den Mehrspieler-Lobbys sowie dein Nutzername und dein Avatar, sichtbar für die jeweils beteiligten Spieler.
Technische Daten. Gerätemodell, Betriebssystemversion, App-Version, Sprache, Zeitzone, IP-Adresse sowie Fehler- und Absturzprotokolle.
Werbedaten. Werbe-ID des Geräts und Daten zur Anzeigenauslieferung, ausschließlich im Rahmen der von dir erteilten Einwilligung (siehe Punkt 6).
Kaufdaten. Die vom App Store oder von Google Play übermittelte Transaktionskennung zur Gutschrift deines Kaufs. Uns werden keinerlei Zahlungsdaten übermittelt: Die Zahlung wird vollständig von Apple oder Google abgewickelt.
Benachrichtigungsdaten. Ein Push-Token, sofern du Benachrichtigungen zugestimmt hast.
4. Zwecke, Rechtsgrundlagen und Speicherdauern
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) | Speicherdauer |
|---|---|---|
| Konto erstellen und verwalten, damit du spielen kannst | Vertragserfüllung, Art. 6 Abs. 1 lit. b | Für die Dauer des Kontos |
| Fortschritt, Punkte und Ranglisten speichern | Vertragserfüllung, Art. 6 Abs. 1 lit. b | Für die Dauer des Kontos |
| Mehrspieler, Freunde und Chat betreiben | Vertragserfüllung, Art. 6 Abs. 1 lit. b | Lobbys werden binnen 2 Stunden automatisch gelöscht; Nachrichten mit dem Konto |
| Sitzung aufrechterhalten | Vertragserfüllung, Art. 6 Abs. 1 lit. b | Zugriffstoken 15 Minuten, Erneuerungstoken 30 Tage |
| In-App-Käufe abwickeln und Inhalte gutschreiben | Vertragserfüllung, Art. 6 Abs. 1 lit. b | Gesetzliche Aufbewahrungsfrist für Buchungsbelege |
| Fehler beheben und den Dienst absichern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f | Fehlerprotokolle höchstens 90 Tage |
| Betrug, Manipulation und Missbrauch verhindern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f | So lange, wie zur Bearbeitung des Vorfalls erforderlich |
| Personalisierte Werbung anzeigen | Einwilligung, Art. 6 Abs. 1 lit. a | Bis zum Widerruf der Einwilligung |
| Push-Benachrichtigungen senden | Einwilligung, Art. 6 Abs. 1 lit. a | Bis zum Widerruf der Einwilligung |
Die für den Betrieb des Spiels zwingend erforderlichen Daten sind obligatorisch: Ohne sie kann der Dienst nicht erbracht werden. Auf Einwilligung gestützte Verarbeitungen sind freiwillig; ihre Ablehnung hindert dich nicht am Spielen.
5. Herkunft der Daten
Die Daten stammen von dir (Kontoerstellung, gespielte Partien, Nachrichten), von deinem Gerät (technische Daten) und, sofern du dich mit Google oder Apple anmeldest, vom jeweiligen Identitätsanbieter.
Wir kaufen keine Daten zu und nehmen keine Anreicherung durch Dritte vor.
6. Werbung und Einwilligung
Die App zeigt Werbung, die von Google AdMob ausgeliefert wird. Beim ersten Start fragt dich ein dem europäischen Rahmen entsprechender Einwilligungsdialog, ob du personalisierte Werbung akzeptierst. Unter iOS fragt das System zusätzlich nach der Tracking-Erlaubnis (App Tracking Transparency).
Du kannst diese Wahl jederzeit in den Einstellungen der App ändern, und in den Einstellungen deines Geräts, was die Werbe-ID betrifft. Bei Ablehnung wird weiterhin nicht personalisierte Werbung angezeigt: Sie beruht nicht auf deinem Verhalten.
7. Empfänger und Auftragsverarbeiter
Deine Daten werden weder verkauft noch vermietet noch zu kommerziellen Zwecken an Dritte übermittelt. Zugriff haben ausschließlich:
- befugte Mitarbeitende von PIXICODE im Rahmen ihrer Aufgaben;
- Google Ireland Limited für die Auslieferung der Werbung (Google AdMob) und die Zustellung von Push-Benachrichtigungen (Firebase Cloud Messaging);
- Apple Distribution International und Google Ireland Limited für die Abwicklung der In-App-Käufe auf ihren jeweiligen Plattformen;
- unser Hosting-Anbieter für die Speicherung der Datenbank und den Betrieb der Spielserver.
Authentifizierung, Spieldatenbank und Erfassung der Fehlerberichte laufen auf unserer eigenen Infrastruktur und ohne Beteiligung Dritter.
8. Übermittlungen außerhalb der Europäischen Union
Die Daten werden in der Europäischen Union gehostet. Einige unserer Auftragsverarbeiter gehören Konzernen an, die Daten außerhalb der Union verarbeiten können. Solche Übermittlungen sind durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder durch einen Angemessenheitsbeschluss abgesichert, gemäß Art. 44 ff. DSGVO.
9. Sicherheit
Die Kommunikation zwischen App und unseren Servern ist während der Übertragung verschlüsselt (TLS). Passwörter werden als argon2-Hashwerte gespeichert. Sitzungstoken werden auf deinem Gerät im sicheren Systemspeicher abgelegt (iOS-Schlüsselbund, EncryptedSharedPreferences unter Android). Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn benötigen.
10. Deine Rechte
Gemäß Art. 15 bis 22 DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Anweisungen zum Umgang mit deinen Daten nach deinem Tod zu erteilen. Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
Zur Ausübung dieser Rechte schreibe an dpo@pixicode.dev von der E-Mail-Adresse deines Kontos aus. Wir antworten innerhalb eines Monats nach Eingang des Antrags; diese Frist kann bei komplexen Anträgen um zwei Monate verlängert werden. Bei begründeten Zweifeln an der Identität der antragstellenden Person kann ein Identitätsnachweis verlangt werden.
Wenn du nach Kontaktaufnahme mit uns der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du dich bei der französischen Datenschutzbehörde (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr) oder bei der Aufsichtsbehörde deines Wohnsitzlandes beschweren.
11. Löschung des Kontos
Du kannst die Löschung deines Kontos jederzeit verlangen, indem du von der E-Mail-Adresse deines Kontos aus an contact@pixicode.dev schreibst. Das Verfahren ist auf der Seite Support beschrieben.
Die Löschung entfernt Konto, Fortschritt, Nachrichten und zugehörige Daten. Aufbewahrt werden nur Daten, zu deren Speicherung wir gesetzlich verpflichtet sind, insbesondere Buchungsbelege zu Käufen, sowie anonymisierte Daten, die dich nicht mehr identifizierbar machen.
12. Minderjährige
Pixi Quiz richtet sich nicht an Kinder unter 13 Jahren. Zwischen 13 und 15 Jahren erfordert die Erstellung eines Kontos die Zustimmung der Erziehungsberechtigten. Erfahren wir, dass ein Konto entgegen diesen Regeln erstellt wurde, wird es gelöscht.
13. Tracking auf dieser Website
Die Website pixiquiz.io misst ihre Reichweite mit Matomo, gehostet auf unseren eigenen Servern und ohne Tracking-Cookies sowie ohne Weitergabe an Dritte konfiguriert. Für eine solche zwingend erforderliche Reichweitenmessung ist nach den Empfehlungen der CNIL keine vorherige Einwilligung nötig.
14. Änderungen
Diese Erklärung kann sich ändern, insbesondere aufgrund neuer Funktionen oder regulatorischer Entwicklungen. Das Datum der letzten Aktualisierung steht am Anfang der Seite. Bei wesentlichen Änderungen wirst du in der App informiert.
15. Kontakt
Fragen zu dieser Erklärung richtest du an dpo@pixicode.dev oder an contact@pixicode.dev.