Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher

Stefan Mendel
Laimburggasse 31/8
8010 Graz, Österreich
E-Mail: admin@hexquiz.com

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.

Grundsatz

Diese Website ist eine reine Informationsseite. Sie setzt keine Cookies, speichert nichts im lokalen Speicher Ihres Browsers (localStorage, sessionStorage) und lädt keine Inhalte von Dritten nach. Schriftarten, Bilder und Programmcode werden ausschließlich vom eigenen Server ausgeliefert. Es findet keine Webanalyse, keine Reichweitenmessung und kein Tracking statt. Eine Einwilligung ist daher nicht erforderlich, und es wird Ihnen kein Cookie-Banner angezeigt.

Aufruf der Website

Beim Aufruf der Seite wird Ihre IP-Adresse technisch notwendig an den Server übertragen — ohne sie kommt keine Verbindung zustande und die Seite kann nicht ausgeliefert werden.

Der Webserver führt kein Zugriffsprotokoll (Access Log). IP-Adressen, aufgerufene Seiten, Verweisseiten und Browserkennungen werden nicht gespeichert. Aufgezeichnet werden ausschließlich Betriebsmeldungen des Servers selbst, etwa Starts und Zertifikatserneuerungen; diese enthalten keine Besucherdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technischen Betrieb und an der Sicherheit der Website.

Hosting

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.
Serverstandort: Rechenzentrum Nürnberg, Deutschland. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt.

Hetzner ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag wurde abgeschlossen. Hetzner kann im Rahmen des Betriebs der Infrastruktur Verbindungsdaten zu Sicherheits- und Abwehrzwecken verarbeiten; Näheres dazu in der Datenschutzerklärung von Hetzner.

Domain und DNS

Die Domain wird über Cloudflare, Inc. verwaltet, das auch die DNS-Einträge bereitstellt. Der Betrieb erfolgt im Modus „DNS only“: Cloudflare arbeitet nicht als Proxy, der Datenverkehr dieser Website läuft nicht über Cloudflare, und Cloudflare erhält daher weder Seitenaufrufe noch IP-Adressen der Besucherinnen und Besucher. Cloudflare beantwortet lediglich DNS-Anfragen, die in der Regel von den Namensservern Ihres Internetanbieters stammen und nicht unmittelbar von Ihrem Gerät.

Kontaktaufnahme per E-Mail

Wenn Sie an admin@hexquiz.com schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Der E-Mail-Dienst wird über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Verarbeitung durch Google LLC in den USA ist dabei nicht ausgeschlossen; Google stützt solche Übermittlungen auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: solange es zur Bearbeitung Ihrer Anfrage erforderlich ist, darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten.

HexQuiz-App: Spielverlauf und Feedback

Die HexQuiz-App überträgt Daten an unseren Server (api.hexquiz.com, ebenfalls bei Hetzner in Nürnberg), damit wir die Fragen und das Spiel verbessern können. Es gibt kein Benutzerkonto, keine Anmeldung und keine Abfrage einer E-Mail-Adresse. Verarbeitet werden:

• Spieler-ID: eine zufällige Kennung (HQ-XXXX-…), die die App beim ersten Start auf Ihrem Gerät erzeugt, sowie ein geheimer Schlüssel, mit dem nur Ihr Gerät unter dieser ID Daten senden kann; am Server wird vom Schlüssel nur ein Prüfwert (Hash) gespeichert. Die ID steht in den Spielereinstellungen. Sie bezeichnet die Installation, nicht eine Person, und enthält keine Geräte- oder Werbekennung.
• Spielername: der Name, den Sie in den Spielereinstellungen eingeben. Er muss nicht Ihr echter Name sein. Er ist nur für den Betreiber sichtbar, nicht für andere Spielerinnen und Spieler.
• Spielverlauf: für jede abgeschlossene Runde Zeitpunkt, Spielmodus, Schwierigkeit, Sprache und gewähltes Themengebiet, und je Frage die Frage, Ihre Antwort, die benötigte Zeit, die erzielten Punkte und die genutzten Hinweise.
• Feedback, das Sie in der App freiwillig abgeben: Bewertungen, angekreuzte Aussagen und Ihre Kommentare, zusammen mit technischen Angaben, die zur Einordnung nötig sind, etwa App-Version, Plattform, Bildschirmgröße, Sprache, einige Spieleinstellungen, eine Kennung der Spielsitzung sowie die Zahl der gespielten Runden und gewonnenen Trophäen.

Die Übertragung erfolgt verschlüsselt (HTTPS). Ihre IP-Adresse wird dabei technisch notwendig übertragen, aber nicht gespeichert; sie wird nur kurzzeitig im Arbeitsspeicher verwendet, um die Zahl der Anfragen je Adresse zu begrenzen (Schutz vor Missbrauch).

Zweck: Wir werten die Daten aus, um zu erkennen, welche Fragen und Fragetypen zu schwer, zu leicht oder fehlerhaft sind, und um Ihr Feedback zu bearbeiten. Der Betreiber kann dazu den Spielverlauf und das Feedback einzelner Spieler-IDs einsehen. Die Daten werden nicht verkauft, nicht an Dritte weitergegeben und nicht für Werbung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung des Spiels und seiner Inhalte.
Speicherdauer: bis Sie die Löschung verlangen. Feedback, das Sie in der App zurücknehmen, wird beim nächsten Abgleich auch am Server gelöscht. Sicherungskopien der Datenbank werden höchstens 14 Tage aufbewahrt.

Für Auskunft, Löschung oder Widerspruch schreiben Sie bitte an admin@hexquiz.com und geben Sie Ihre Spieler-ID an — ohne sie können wir Ihnen keine Daten zuordnen.

Mailingliste und Betatest

Auf der Seite Betatest können Sie sich für die HexQuiz-Mailingliste anmelden und dabei angeben, dass Sie die App vor dem Release testen möchten. Verarbeitet werden:

• Name und E-Mail-Adresse;
• für den Betatest die gewählte Plattform (iOS, Android oder beide);
• bei Android die E-Mail-Adresse Ihres Google-Kontos — Google Play lädt Tester nur über ihr Google-Konto ein;
• die Sprache der Seite, auf der Sie sich angemeldet haben, die Zeitpunkte von Anmeldung und Bestätigung sowie die Fassung des Einwilligungstextes, den Sie angekreuzt haben — als Nachweis Ihrer Einwilligung.

Die Angaben werden verschlüsselt an unseren Server (api.hexquiz.com, Hetzner, Nürnberg) übertragen und dort gespeichert. Ihre IP-Adresse wird dabei nicht gespeichert; sie wird nur kurzzeitig im Arbeitsspeicher verwendet, um die Zahl der Anfragen je Adresse zu begrenzen.

Bestätigung (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn bestätigen, stehen Sie auf der Liste. Eine Anmeldung, die nicht innerhalb von sieben Tagen bestätigt wird, wird gelöscht.

Zweck: Wir schicken Ihnen Neuigkeiten zu HexQuiz per E-Mail und, wenn Sie sich dafür angemeldet haben, die Einladung zum Betatest. Für die Einladung selbst tragen wir Ihre E-Mail-Adresse bei Apple (TestFlight, Apple Distribution International Ltd., Cork, Irland) bzw. die Adresse Ihres Google-Kontos bei Google (Google Play Console, Google Ireland Limited, Dublin, Irland) ein — nur über diese Dienste kann die App vor dem Release getestet werden. Dort gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Versand: Die E-Mails werden über Brevo (Sendinblue SAS, Paris, Frankreich) verschickt, das als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig ist. Brevo erhält dafür Ihre E-Mail-Adresse und den Inhalt der jeweiligen E-Mail; die Anmeldeliste selbst liegt ausschließlich auf unserem Server. Brevo zählt, wie oft die E-Mails geöffnet und Links darin angeklickt werden, nur anonym: Diese Zahlen werden keiner einzelnen Empfängerin und keinem einzelnen Empfänger zugeordnet, und wir werten sie nicht aus. Dazu führen Links in den E-Mails kurz über einen Server von Brevo, der Sie zur eigentlichen Seite weiterleitet; beim Öffnen einer E-Mail und beim Klick auf einen Link erhält Brevo dabei technisch bedingt Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder per E-Mail an admin@hexquiz.com. Ihre Anmeldung wird dann gelöscht.
Speicherdauer: bis Sie sich abmelden. Sicherungskopien der Datenbank werden höchstens 14 Tage aufbewahrt.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zu. Wenden Sie sich dafür an admin@hexquiz.com.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

Künftige Änderungen

Diese Erklärung beschreibt den derzeitigen Stand der Website und der App. Kommen Benutzerkonten (etwa die Anmeldung mit Apple oder Google), Mehrspielerfunktionen oder Werbung hinzu, wird sie vorher entsprechend angepasst.