QuizNeko respektiert Ihre Privatsphäre. Diese Seite beschreibt, welche Daten wir erfassen und wie wir sie verwenden.
1. Von uns erfasste Daten
- Kontoinformationen: E-Mail, Name, Spitzname, Land, bevorzugte Sprache, Geburtsdatum (optional).
- Authentifizierung: Ihre Metagrid ID und die Kennung Ihrer Anmeldesitzung; bei Konten, die vor der einheitlichen Anmeldung erstellt wurden, ein gehashtes Passwort, eine Google-ID oder Apple-ID.
- Signale zur Missbrauchsprävention: Registrierungs-IP und User-Agent, Geräte-Fingerabdruck.
- Nutzungsdaten: bearbeitete Quizze, Antworten, Punkte und XP, Kommentare.
- Benachrichtigungen in der iOS-App: Wenn Sie Benachrichtigungen erlauben, registriert die App ein mit Ihrem Konto verknüpftes Geräte-Token des Apple Push Notification service (APNs) bei QuizNeko, und wir senden Titel, Text und einen Link innerhalb der Website über Apples APNs. Das Token wird gelöscht, sobald es ungültig wird oder Ihr Konto gelöscht wird; Benachrichtigungen können Sie in den iOS-Einstellungen deaktivieren.
2. Wie wir sie verwenden
Wir verwenden diese Daten, um den Dienst zu betreiben: um Sie zu authentifizieren, Quizze zu ranken, XP-Belohnungen zu berechnen, Betrug zu erkennen (Mehrfachkonten- / Empfehlungsmissbrauch) und die Moderation zu unterstützen (Meldungen / Einsprüche). Außerdem können wir anhand Ihrer IP-Adresse über eine Offline-Geolokalisierungsdatenbank ein ungefähres Land ableiten, um die Herkunft anonymer Quizversuche anzuzeigen und für aggregierte Statistiken; diese Abfrage erfolgt auf unseren eigenen Servern, und wir geben Ihre IP-Adresse dafür nicht an Dritte weiter. Das in Abschnitt 4 genannte Analysewerkzeug (Google Analytics) arbeitet unabhängig davon; Google kann darüber Verbindungsdaten erheben.
3. Weitergabe
Wir verkaufen Ihre personenbezogenen Daten nicht. Aggregierte, anonymisierte Statistiken können auf Quiz-Ergebnisseiten angezeigt werden (z. B. Aufschlüsselungen nach Land/Sprache).
Einheitliche Anmeldung. Sie melden sich mit einer Metagrid ID an, die unser einheitlicher Kontodienst unter auth.metagrid1.com ausstellt. Dieser Dienst übermittelt uns Ihre Kontokennung, Ihre E-Mail-Adresse, Ihren Anzeigenamen, Ihre Länder- und Spracheinstellung sowie die Kennung Ihrer Anmeldesitzung; wir verwenden die Sitzungskennung, um zu prüfen, ob die Sitzung noch gültig ist, und um sie zu beenden, wenn Sie sich dort abmelden. Land und Sprache dienen nur als Voreinstellung im Registrierungsformular und können vor der Registrierung geändert werden. Die dabei übermittelte Rolle wird lediglich protokolliert – sie gewährt weder Administrator- noch Zahlungsrechte bei QuizNeko. Registrierung und Passwortänderung erfolgen bei diesem Dienst, nicht bei QuizNeko. In der iOS-App öffnet die Anmeldung das Authentifizierungsfenster des Systems (Apples ASWebAuthenticationSession) für auth.metagrid1.com; anschließend wird die Sitzung mit einem Einmalcode, der nach 2 Minuten abläuft, an die App übergeben, wobei keine zusätzlichen personenbezogenen Daten erhoben werden.
4. Cookies und Browser-Speicher
- Unbedingt erforderliche Cookies – HTTP-only-Cookies werden für die Sitzungsauthentifizierung verwendet (
access_token). Ohne sie können Sie nicht eingeloggt bleiben. - Anti-Cheat-Token – kurzlebige signierte Token werden verwendet, um Anfragen für Quiz-Bilder zu autorisieren und Scraping zu verhindern.
- Analyse-Cookies – Google Analytics (gtag.js) kann Cookies auf Ihrem Gerät setzen, um die Nutzung zu messen.
- Browser-Speicher – Neben Cookies speichern wir kleine Werte im lokalen und Sitzungsspeicher Ihres Browsers: eine Gerätekennung zum Missbrauchsschutz, Ihre laufenden Antworten und die Hintergrundfarbeinstellung, ein Einladungstoken sowie eine Markierung, dass dieser Besuch bereits gezählt wurde. Diese Werte verbleiben auf Ihrem Gerät; die Besuchsmarkierung enthält keine Kennung.
- Einwilligungs-Cookie – Wir speichern ein
qn_consent-Cookie für ein Jahr, um Ihre Entscheidung zu Cookies zu merken. Die obigen Analyse-Cookies werden erst geladen, wenn Sie zustimmen. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ am Seitenende ändern.
5. Automatisierte Maßnahmen gegen Missbrauch & Datenspeicherung
Zum Schutz der Punkte- und XP-Ökonomie und zur Verhinderung von Missbrauch durch mehrere Konten wertet QuizNeko automatisch Signale bei Registrierung und Spiel aus — darunter IP-Adresse, Geräte-Fingerabdruck und Verknüpfungsmuster zwischen Konten. Versuche von als hochriskant markierten Konten werden möglicherweise gar nicht abgerechnet, neue Belohnungen können eingeschränkt werden, oder in eindeutigen Fällen kann das Konto gesperrt werden. Diese Maßnahmen werden zurückhaltend angewandt und sind umkehrbar gestaltet.
Sie können eine automatisierte Entscheidung über den In-App-Supportkanal anfechten. Ein menschlicher Prüfer kann zurückgehaltene Belohnungen freigeben oder ein irrtümlich markiertes Konto auf die Whitelist setzen. Um Umgehungen zu verhindern, legen wir die genauen Erkennungsschwellen nicht offen.
Datenspeicherung. Konto- und Punkte und XPtransaktionsdaten werden aufbewahrt, solange Ihr Konto aktiv ist und für jeden Zeitraum, der für Prüfungen oder gesetzliche Verpflichtungen erforderlich ist. Signale zur Missbrauchserkennung (IP-Adresse, user-agent, Geräte-Fingerprint) werden nur so lange aufbewahrt, wie es für die Betrugsanalyse erforderlich ist, und anschließend gelöscht oder anonymisiert.
6. Ihre Rechte
Sie können Ihr Profil bearbeiten oder die Löschung Ihres Kontos beantragen. Einige Daten (Prüfprotokoll von Punkte und XPtransaktionen, Meldungen) können zur Einhaltung betrieblicher Richtlinien aufbewahrt werden.
7. Kontakt
Bei Fragen zum Datenschutz kontaktieren Sie den Seitenbetreiber über den In-App-Supportkanal.
8. Zahlungsabwicklung (Paddle, Google Play, Apple)
Wenn Sie auf der Website einen Kauf tätigen, werden Zahlungen von unserem Reseller und Merchant of Record, Paddle.com, abgewickelt. Paddle erhebt die zur Abwicklung Ihrer Zahlung erforderlichen Abrechnungsdaten (wie Name, Rechnungsadresse und Zahlungsmitteldaten) nach seiner eigenen Datenschutzrichtlinie. QuizNeko erhält oder speichert Ihre vollständige Kartennummer nicht – wir erhalten nur einen Transaktionsdatensatz (Bestellnummer, Produkt, Betrag, Status), der zur Gewährung Ihres Kaufs und zur Bearbeitung von Rückerstattungen benötigt wird. Siehe Paddles Datenschutzrichtlinie.
In-App-Käufe in der Android-App werden über die Google Play-Abrechnung abgewickelt; Google erhebt die zum Abschluss des Kaufs erforderlichen Abrechnungsdaten nach seiner eigenen Datenschutzerklärung. QuizNeko erhält Ihre Kartennummer nicht – wir erhalten nur den Transaktionsdatensatz, der zur Gutschrift und Rückerstattung von Punkten benötigt wird (Bestellnummer, Produkt, Kauf-Token, Kaufstatus). Unser Server fragt mit dem Kauf-Token die Google Play Developer API ab, um Käufe zu überprüfen und Rückerstattungen zu erkennen; dabei übermitteln wir Ihre IP-Adresse nicht an Google.
In-App-Käufe in der iOS-App werden über den In-App-Kauf von Apple abgewickelt; Apple erhebt die zum Abschluss des Kaufs erforderlichen Abrechnungsdaten nach seiner eigenen Datenschutzrichtlinie. QuizNeko erhält Ihre Kartennummer nicht – wir erhalten nur den Transaktionsdatensatz, der zur Gutschrift und Rückerstattung von Punkten benötigt wird (Transaktions-ID, Produkt, Kaufdatum, Produktions- oder Testumgebung, Erstattungsstatus). Jeder Kauf wird über eine anonyme Kontokennung (eine zufällig wirkende, aus Ihrem Konto abgeleitete UUID) Ihrem QuizNeko-Konto zugeordnet, damit er keinem anderen Konto gutgeschrieben werden kann; diese Kennung verrät Apple nicht, wer Sie sind. Unser Server fragt mit der Transaktions-ID die App Store Server API von Apple ab, um Käufe zu überprüfen, und empfängt Erstattungsbenachrichtigungen des App Store; dabei übermitteln wir Ihre IP-Adresse nicht an Apple.
9. Löschung Ihres Kontos
Sie können die Löschung Ihres Kontos jederzeit auf Ihrer Profilseite beantragen. Die Löschung erfolgt nicht sofort: Sie wird 30 Tage nach dem Antrag wirksam, und Sie können sie während dieser 30 Tage jederzeit auf Ihrer Profilseite abbrechen. Ein bloßes erneutes Anmelden bricht den Antrag nicht ab.
Nach Ablauf der 30 Tage löschen oder anonymisieren wir:
- Ihre E-Mail-Adresse, Ihren Namen, Spitznamen, Ihr Geburtsdatum, Land und Profildaten (Avatar, Statusmeldung);
- Ihr Passwort und alle verknüpften Google-, Apple- oder Metagrid-Anmeldungen;
- die bei der Registrierung erfasste IP-Adresse, den Browser-User-Agent und den Geräte-Fingerabdruck.
Folgendes wird in einer Form aufbewahrt, die Ihnen persönlich nicht mehr zugeordnet ist:
- Das Punkte- und XP-Journal sowie Zahlungsaufzeichnungen, soweit für Buchhaltungs-, Steuer- und Prüfpflichten erforderlich. Verbleibende Punkte und XP verfallen mit der Löschung und können weder wiederhergestellt noch erstattet werden.
- Von Ihnen veröffentlichte Quizze und Kommentare, dargestellt als von einem gelöschten Nutzer verfasst. Ihre Entfernung würde Verlauf und Punktestände anderer Nutzer beschädigen.
- Ein gesalzener Hash Ihrer Registrierungs-IP, ausschließlich verwendet, um zu verhindern, dass ein gelöschtes Konto sich erneut registriert, um Empfehlungsprämien zu erhalten. Er ist nicht die ursprüngliche Kennung und wird zu keinem anderen Zweck genutzt.
- Ein Nachweis der Löschung (nur das Datum), um zu belegen, dass die Löschung tatsächlich erfolgt ist.
Zuletzt aktualisiert: 2026-09-15