Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die Anwendung Questika personenbezogene Daten ihrer Nutzer erhebt, speichert und verarbeitet. Questika ist eine mobile Anwendung für Familien, die es Eltern ermöglicht, die täglichen Aufgaben ihrer Kinder in spielerischer Form zu verwalten. Die Privatsphäre unserer Nutzer — insbesondere der Kinder — hat für uns höchste Priorität.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten, die über die App Questika und die Website questika.eu erhoben werden, ist:

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
Polen
E-Mail:

Bei Fragen zum Datenschutz kann der Verantwortliche unter der oben angegebenen E-Mail-Adresse kontaktiert werden.

2. Welche Daten wir erheben

Questika erhebt nur die Mindestmenge an Daten, die für den Betrieb der App erforderlich ist. Im Folgenden werden die Kategorien der verarbeiteten Daten beschrieben:

Daten des Elternteils/Erziehungsberechtigten (Hauptkonto)

• Name
• E-Mail-Adresse
• Passwort (sicher verwaltet durch Supabase Auth; wir haben keinen Zugriff auf das Klartext-Passwort)
• Anmeldemethode (E-Mail und Passwort)
• Nachweis der Annahme rechtlicher Dokumente und der Vertretung des Kindes (Zeitpunkt, Ereignistyp, IP-Adresse, User-Agent, Plattform, App-Version, angeforderte Sprachfassung sowie IDs, Versionen, Sprachfassungen, URLs, Titel und SHA-256-Prüfsummen des Dokumenttexts; außerdem für jedes vertretene Kind Eltern- und Kind-ID, Profilhandlung, vertretene Dienste, Hash, Signatur und Zeitstempel des Nachweispakets)

Daten des Kindes (Profil innerhalb des Elternkontos)

• Name
• Optionales Avatar-Foto (wird ausschließlich lokal auf dem Gerät gespeichert, niemals in die Cloud hochgeladen und von uns nicht erfasst oder verarbeitet)
• Anmeldecode
• Aufgaben- und Quest-Verlauf
• Sammlungsfortschritt
• Taschengeld-Daten

Abonnement-Daten

• Kaufstatus
• Produkt-ID
• Ablaufdatum

Die Abonnement-Daten werden über den App Store (Apple) oder Google Play (Google) bezogen und ausschließlich zur Überprüfung des Abonnementstatus verwendet.

3. Zweck der Verarbeitung

Personenbezogene Daten werden ausschließlich zu folgenden Zwecken verarbeitet:

• Bereitstellung des Dienstes — Ermöglichung der Nutzung der App, Synchronisierung der Daten zwischen Geräten und Verwaltung der Benutzerkonten.
• Authentifizierung — sichere Anmeldung des Elternteils und Identifikation des Kinderprofils.
• Überprüfung des Abonnements — Prüfung des Zahlungsstatus, um den Zugang zu den Premium-Funktionen bereitzustellen.
• Kommunikation — Beantwortung von Anfragen und Support-Meldungen, die an unsere E-Mail-Adresse gesendet werden.
• Akzeptanz rechtlicher Dokumente und Rechenschaftspflicht — Aufzeichnung des Nachweises, dass der Elternteil die Nutzungsbedingungen akzeptiert oder die Datenschutzerklärung bestätigt hat.

Wir verwenden Daten nicht für Marketing, Profiling, Werbung oder Analysen. Questika enthält keinerlei Tracking-Tools, Werbe-SDKs oder Analysesysteme.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten stützt sich auf folgende Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung (DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — die Verarbeitung ist für die Erbringung des Dienstes erforderlich, den der Nutzer abonniert hat
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — die Verarbeitung ist erforderlich, um den Vertragsschluss und die Annahme rechtlicher Dokumente nachzuweisen, die Sicherheit des Dienstes zu gewährleisten, Missbrauch zu verhindern und technischen Support zu leisten

Das Profil eines Kindes wird von einem Elternteil oder gesetzlichen Vormund als gesetzlichem Vertreter des Kindes erstellt und verwaltet. Für die Verwaltung des Kinderprofils, Aufgaben, Quests, Belohnungen und die Taschengelderfassung ist das vertretene Kind Vertragspartei gegenüber Rincon; die dafür notwendige Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Der Erwachsene handelt nur für das Elternkonto, das Premium-Abonnement, die Abrechnung und andere ausschließlich für Eltern bestimmte Funktionen im eigenen Namen. Diese Verarbeitung beruht nicht auf der Einwilligung des Kindes.

5. Datenspeicherung

Die Daten von Questika werden auf zwei Arten gespeichert:

• Lokal — in einer SQLite-Datenbank auf dem Gerät des Nutzers
• In der Cloud — in einer von Supabase verwalteten PostgreSQL-Datenbank

Übertragungssicherheit

• Jegliche Kommunikation zwischen der App und den Servern erfolgt über HTTPS.
• Die Authentifizierung wird mittels JWT-Tokens (JSON Web Tokens) verwaltet.
• Wir speichern keine Passwörter im Klartext.

Serverstandort

Die Supabase-Server, auf denen die Daten gespeichert werden, befinden sich in der Europäischen Union. Daten werden nicht in Drittländer außerhalb des EWR übermittelt, mit Ausnahme der im Abschnitt über Drittanbieter-Dienste beschriebenen Fälle.

Aufbewahrung und Löschung

Questika verwendet einen Soft-Delete-Ansatz: zur Löschung markierte Daten werden zunächst als inaktiv gekennzeichnet, bis zu 30 Tage aufbewahrt und anschließend durch eine automatisierte tägliche Bereinigung endgültig gelöscht. Wir speichern personenbezogene Daten nur so lange wie nötig:

• Konto-, Kinderprofil- und Aktivitätsdaten — endgültig gelöscht bis zu 30 Tage nach dem Löschen der Daten oder deines Kontos.
• Nachweis der Zustimmung zu Rechtsdokumenten (einschließlich IP-Adresse und User-Agent) — sofort gelöscht bei Löschung deines Kontos.
• Abonnementdaten — der aktive Datensatz wird bei der Kontolöschung gelöscht; ein minimaler Transaktionsdatensatz wird nur für den durch Steuer- und App-Store-Vorgaben erforderlichen Zeitraum aufbewahrt.
• Support-Korrespondenz — gelöscht, sobald deine Anfrage bearbeitet wurde.

6. Fotos und Avatare

Die Avatar-Fotos der Kinder werden ausschließlich lokal auf dem Gerät des Nutzers gespeichert. Sie werden weder auf Server hochgeladen noch an Dritte weitergegeben. Wenn der Nutzer die App deinstalliert, werden die Avatar-Fotos zusammen mit den übrigen lokalen Daten gelöscht.

7. Zahlungen

Questika verarbeitet keine Zahlungen direkt und hat keinen Zugriff auf Kredit- oder Debitkartendaten. Alle Transaktionen werden abgewickelt über:

• App Store (Apple) für iOS-Geräte
• Google Play (Google) für Android-Geräte

Die App erhält lediglich Informationen zum Abonnementstatus (aktiv/inaktiv, Produkt-ID und Ablaufdatum). Die Verarbeitung der Zahlungsdaten unterliegt den jeweiligen Datenschutzerklärungen von Apple bzw. Google.

8. Drittanbieter-Dienste

Questika nutzt folgende Drittanbieter-Dienste:

Supabase

Supabase dient als Backend der App — es übernimmt die Nutzerauthentifizierung (Supabase Auth) sowie die Datenspeicherung und -synchronisierung (PostgreSQL). Supabase handelt als Auftragsverarbeiter im Sinne der DSGVO. Die Verarbeitung erfolgt auf der Grundlage eines Auftragsverarbeitungsvertrags (DPA). Weitere Informationen: supabase.com/privacy.

Keine Analysetools, keine Werbung, kein Tracking

Questika verwendet keine Analysetools, zeigt keine Werbung an und setzt keine Tracking- oder Nutzerverfolgungsdienste ein.

9. Daten von Kindern

Questika ist eine familienorientierte Anwendung und ergreift besondere Maßnahmen zum Schutz von Kinderdaten:

• Das Konto eines Kindes wird ausschließlich von einem Elternteil oder Erziehungsberechtigten erstellt. Kinder können keine eigenen Konten erstellen.
• Daten, die wir über Kinder verarbeiten — Name, optionales Avatar-Foto, Anmeldecode, Verlauf abgeschlossener Aufgaben und Quests, Sammlungsfortschritt (Belohnungen und Tiere) sowie, wenn der Elternteil die Funktion aktiviert, Taschengeldkonfiguration und Belohnungsbelege.
• Kinder melden sich mit einem einfachen Code an, nicht mit Passwort oder E-Mail-Adresse. Der Code wird vom Elternteil festgelegt.
• Wir profilieren Kinder nicht, zeigen ihnen keine Werbung und erheben keine Daten von ihnen zu Marketingzwecken.
• Avatar-Fotos von Kindern verlassen das Gerät nicht — sie werden nicht in die Cloud hochgeladen und nicht an Dritte weitergegeben.
• Der Elternteil hat die volle Kontrolle über das Kinderprofil und kann die Daten des Kindes jederzeit löschen.

10. Deine Rechte

Gemäß der DSGVO stehen dir folgende Rechte in Bezug auf deine personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO) — du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — du kannst verlangen, deine Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht — du kannst der Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — in bestimmten Situationen kann die Einschränkung der Verarbeitung personenbezogener Daten verlangt werden.

Um eines dieser Rechte auszuüben, kontaktiere uns bitte unter .

Es besteht zudem das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen. In Polen ist dies der Präsident des Amts für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.

11. Kontolöschung

Wenn du dein Elternkonto und die damit verbundenen Kontodaten löschen möchtest, öffne Questika und gehe zu Einstellungen → Konto löschen. Gib anschließend DELETE ein, um die Löschung zu bestätigen. Gemeinsam genutzte Kinderprofile können für einen anderen aktiven Elternteil weiterhin verfügbar bleiben. Wenn du keinen Zugriff auf die App hast, kontaktiere uns unter .

Im Einklang mit unserem Soft-Delete-Ansatz werden die Daten zunächst als inaktiv gekennzeichnet, bis zu 30 Tage aufbewahrt und anschließend durch unsere automatisierte tägliche Bereinigung endgültig gelöscht.

12. Website-Statistik und Cookies

Die Website questika.eu informiert Eltern. Nur mit Einwilligung misst Google Analytics 4 Zugriffsquellen, Seitenaufrufe, Scrollen und Klicks zu Google Play oder zum App Store. Ein Klick bestätigt keine Installation. Die Questika-App erhält keine Analytik; Familienkonten, Aufgaben, Anmeldecodes und Aktivitäten von Kindern in der App werden nicht übermittelt.

Verantwortlich ist Rincon sp. z o.o. (Kontakt in Abschnitt 14). Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittelt werden eine Cookie-basierte Browserkennung, Browser- und Geräteinformationen, Sprache, Seite, Kampagnenquelle und die genannten Ereignisse. Google erhält bei der Verbindung auch die IP-Adresse; die unten verlinkte Google-Dokumentation erklärt die Verarbeitung von IP-Adressen.

Ohne Einwilligung laden wir Google Analytics nicht und senden keine Messdaten. Über „Datenschutzeinstellungen“ in der Fußzeile kann die freiwillige Einwilligung geändert oder widerrufen werden. Der Widerruf stoppt die Messung und löscht Analytics-Cookies in diesem Browser, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Cookies _ga und _ga_* gelten bis zu 180 Tage. Der notwendige localStorage-Eintrag questika_website_analytics_consent_v1 merkt sich die Entscheidung für 180 Tage. Ereignisdaten werden 2 Monate gespeichert; zusammengefasste Berichte können länger verfügbar bleiben. Werbefunktionen und personalisierte Werbung sind deaktiviert.

Google kann Daten außerhalb des EWR, auch in den USA, nach den geltenden Übermittlungsregeln verarbeiten. Weitere Informationen: Google-Datenschutz und Datenschutz in Google Analytics 4.

So nutzt Google Daten von Partner-Websites und Apps.

13. Änderungen dieser Erklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Jede Änderung wird auf dieser Seite mit dem entsprechenden Aktualisierungsdatum veröffentlicht. Wir empfehlen, diese Seite regelmäßig zu besuchen, um über etwaige Änderungen informiert zu bleiben.

Im Falle wesentlicher Änderungen, die sich auf die Verarbeitung personenbezogener Daten auswirken, werden wir angemessene Anstrengungen unternehmen, um die Nutzer in geeigneter Weise zu informieren.

14. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner personenbezogenen Daten hast, kannst du uns unter folgender Adresse kontaktieren:

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
E-Mail:
Polen

Letzte Aktualisierung: 23. Oktober 2026