← Zurück zu QZBrain

Datenschutzerklärung

Zuletzt aktualisiert: 15. Juni 2026

Diese Übersetzung wird aus Gründen der Benutzerfreundlichkeit bereitgestellt. Bei etwaigen Abweichungen ist die englische Fassung maßgeblich.

QZBrain wird von Flashcards World SL betrieben, einem in Spanien eingetragenen Unternehmen („wir“, „uns“, „unser“). Wir sind der für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortliche Verantwortliche. Wenn Sie Fragen haben, kontaktieren Sie uns unter privacy@qzbrain.app.

Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, und welche Wahlmöglichkeiten Sie haben. Sie gilt für die QZBrain-Mobil-Apps (iOS und Android) und die QZBrain-Web-App.

1. Wer für Ihre Daten verantwortlich ist

Der Verantwortliche ist Flashcards World SL, Spanien. Für jede datenschutzbezogene Anfrage — Auskunft, Löschung, Berichtigung, Übertragbarkeit oder eine allgemeine Frage — schreiben Sie an privacy@qzbrain.app.

2. Die App funktioniert ohne Konto

Die Anmeldung ist vollständig optional. QZBrain ist vollständig anonym, ohne Konto, nutzbar. Wenn Sie die App ohne Anmeldung verwenden, verbleiben alle Ihre Trainingsergebnisse, Ihr Fortschritt und Ihre Einstellungen auf Ihrem Gerät (im lokalen Speicher im Web und in der lokalen Datenbank der App auf Mobilgeräten). In diesem anonymen Modus erhalten wir keine Kopie Ihrer Trainingsdaten, und die App stellt keine kontobezogenen Anfragen.

Ein Konto dient ausschließlich dazu, Ihren Fortschritt über Ihre eigenen Geräte hinweg zu sichern und zu synchronisieren. Sie können sich jederzeit für die Erstellung eines Kontos entscheiden, und Sie können QZBrain auch ohne ein solches weiterhin nutzen.

3. Was wir verarbeiten

(Daten auf dem Gerät — immer, ohne dass ein Konto erforderlich ist.) Ihre Trainings- und Spielsitzungen, Ihr Schwierigkeitsverlauf und Ihre Präferenzen (wie Design, Ton, Haptik und Streak-Einstellungen) werden lokal auf Ihrem Gerät gespeichert. Ohne Konto werden diese Informationen nicht an uns übermittelt.

(Optionale Kontodaten — nur wenn Sie sich anmelden.) Die Authentifizierung wird von Firebase Authentication (einem Google-Dienst) bereitgestellt. Sie können sich anonym (als Gast) oder mit Google oder Apple anmelden (Apple Sign-In ist auf iOS und in der Web-App verfügbar). Wenn Sie sich anmelden, weist Firebase Ihrem Konto eine eindeutige Firebase-Benutzer-ID (UID) zu und kann, abhängig vom Anbieter und davon, was Sie zulassen, eine E-Mail-Adresse und — sofern Ihr Anbieter einen solchen bereitstellt — einen Anzeigenamen bereitstellen. Unsere App selbst speichert ausschließlich Ihre UID, Ihre E-Mail-Adresse und die Angabe, ob das Konto für die aktive Sitzung anonym ist. Wir erheben oder speichern keinen Anzeigenamen in unseren Systemen; jeglicher von Ihrem Anbieter bereitgestellte Name wird innerhalb Ihres Firebase-Authentifizierungsdatensatzes gespeichert.

(Synchronisierte Trainingsdaten — nur wenn Sie sich anmelden und synchronisieren.) Wenn Sie ein Konto haben, können Ihre Trainingsergebnisse aus dem Focus-Modus mit unserem Backend synchronisiert werden, das auf Cloudflare läuft. Jede synchronisierte Sitzung enthält ausschließlich: eine clientseitig generierte Sitzungs-ID, das Datum, den Spielmodus und das resultierende Ergebnis. Sie enthält KEINE Reaktionszeiten, keine Detailangaben zur Genauigkeit und keine sonstigen Verhaltensmetriken. Abhängig von der App können auch Ihr Schwierigkeits-/Stufenverlauf und Ihre Präferenzen synchronisiert werden, und Ihr Abonnement-Berechtigungsstatus (ob Sie QZBrain Plus haben, wie vom App Store Ihres Geräts gemeldet) wird synchronisiert, damit Ihr Konto über alle Geräte hinweg konsistent bleibt. Arcade-/Survival-Ergebnisse werden niemals synchronisiert. Synchronisierte Daten sind ausschließlich mit Ihrer Firebase-UID verknüpft; wir speichern Ihre E-Mail-Adresse oder Ihren Namen nicht auf dem Synchronisierungs-Backend.

(Authentifizierungs- und Hosting-Metadaten.) Anfragen an unser Backend führen Ihr Firebase-ID-Token mit sich (das verwendet wird, um zu überprüfen, dass es sich wirklich um Sie handelt) und werden, wie bei jedem Internetdienst, über das Netzwerk mit zugehörigen technischen Metadaten wie Ihrer IP-Adresse empfangen. Unser von Cloudflare bereitgestelltes Hosting und Content-Delivery verarbeitet diese Metadaten auf Transportebene und kann kurzlebige Betriebsprotokolle führen (die Ihre Konto-Kennung enthalten können), um den Dienst bereitzustellen, abzusichern und Probleme zu diagnostizieren. Um Ihre Anmeldung zu überprüfen, ruft unser Backend außerdem die öffentlichen Signaturzertifikate von Google ab; bei dieser Anfrage werden keine personenbezogenen Daten von Ihnen an Google gesendet.

4. Warum wir Ihre E-Mail-Adresse und (falls bereitgestellt) Ihren Anzeigenamen verwenden

Wir verwenden Ihre E-Mail-Adresse — und einen Anzeigenamen, sofern Ihr Anmeldeanbieter einen solchen bereitstellt — ausschließlich, um Ihr optionales Konto zu betreiben und Sie zu authentifizieren, damit Sie sich anmelden, den Zugang wiederherstellen und Ihren Fortschritt über Ihre eigenen Geräte hinweg synchronisieren können. Wir verwenden sie nicht für Marketing, Profiling oder Werbung. Da das Konto optional ist, geben Sie diese Daten nur an, wenn Sie sich für eine Anmeldung entscheiden.

5. Dienstleister und unsere Verpflichtung, nicht zu verkaufen

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht an bzw. mit Dritten, und wir teilen sie nicht für Werbung oder für irgendeine kontextübergreifende verhaltensbasierte Werbung. QZBrain enthält keine Werbe-SDKs und keine Analyse- oder Tracking-SDKs von Drittanbietern.

Zum Betrieb der optionalen Konto- und Synchronisierungsfunktionen greifen wir auf eine kleine Anzahl von Auftragsverarbeitern (Unterauftragsverarbeitern) zurück, die Daten nur nach unseren Weisungen und nur zur Bereitstellung des Dienstes für Sie verarbeiten. Der Einsatz eines Auftragsverarbeiters auf diese Weise stellt kein Verkaufen oder Teilen Ihrer Daten dar:

Diese Anbieter können Daten in den Vereinigten Staaten verarbeiten. Soweit personenbezogene Daten von Nutzern in der EU/im EWR international übermittelt werden, erfolgen solche Übermittlungen unter angemessenen Garantien, einschließlich der Standard Contractual Clauses der Europäischen Kommission.

6. Löschen Ihres Kontos und Ihrer Daten

Sie können Ihr Konto jederzeit löschen. Es gibt zwei Möglichkeiten:

Durch die Kontolöschung werden alle Ihre synchronisierten Daten von unserem Backend entfernt — Ihre gespeicherten Sitzungen, Ihr Verlauf, Ihre Präferenzen und die mit Ihrer Firebase-UID verknüpften Berechtigungsdatensätze, einschließlich aller Backup-Snapshots. Wenn Sie aus der App heraus löschen, werden zunächst Ihre Serverdaten entfernt und anschließend Ihr Firebase-Authentifizierungskonto gelöscht. Wenn Sie uns per E-Mail um Löschung bitten, löschen wir alle serverseitig zu Ihrem Konto gespeicherten Daten; Ihr Firebase-Anmeldedatensatz wird entfernt, wenn die Löschung in der App abgeschlossen wird, während Sie angemeldet sind.

Bitte beachten Sie, dass das Löschen Ihres Kontos die Cloud-Kopie entfernt, nicht jedoch die lokal auf Ihrem Gerät gespeicherten Daten. Ihre Trainingsdaten auf dem Gerät werden absichtlich beibehalten, damit Sie die App weiterhin anonym nutzen können; Sie können sie separat über die Funktion „Fortschritt zurücksetzen“ (Mobilgeräte) oder durch Löschen des Browserspeichers der App (Web) entfernen.

Wenn Sie lediglich eine Kopie Ihrer Daten wünschen, können angemeldete Nutzer ihre synchronisierten Daten auch aus der App exportieren, die diese als übertragbare Datei bereitstellt.

7. Speicherdauer

Daten auf dem Gerät verbleiben auf Ihrem Gerät, bis Sie den Fortschritt zurücksetzen, Ihren Browserspeicher löschen oder die App deinstallieren. Synchronisierte Konto- und Sitzungsdaten werden auf unserem Backend so lange aufbewahrt, wie Ihr Konto besteht, und werden gelöscht, wenn Sie Ihr Konto wie oben beschrieben löschen. Betriebliche Hosting-, CDN- und Backend-Protokolle sind kurzlebig und werden nur so lange aufbewahrt, wie dies für Sicherheit und Zuverlässigkeit erforderlich ist.

8. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO Anwendung findet, stützen wir uns auf die folgenden Rechtsgrundlagen:

9. Ihre Rechte (DSGVO und CCPA/CPRA)

Vorbehaltlich des geltenden Rechts haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen und zu übertragen, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken sowie Ihre Einwilligung jederzeit zu widerrufen. Sie können Auskunft, Übertragbarkeit und Löschung direkt in der App ausüben (über die Export- und Konto-löschen-Funktionen) oder per E-Mail an privacy@qzbrain.app. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen (in Spanien die Agencia Española de Protección de Datos, www.aepd.es).

Für Einwohner Kaliforniens gemäß CCPA/CPRA: Die Kategorien personenbezogener Informationen, die wir erheben, sind Identifikatoren (Ihre Firebase-UID, die mit Ihrer Anmeldung verknüpfte E-Mail-Adresse und jeglicher von Ihrem Anbieter bereitgestellte Anzeigename) und Ihre kognitive Trainingsaktivität (die oben beschriebenen begrenzten Sitzungsdatensätze), verarbeitet für die hier genannten Konto- und Synchronisierungszwecke. Wir verkaufen oder teilen keine personenbezogenen Informationen und haben dies auch nicht getan. Sie können Ihre Rechte auf Auskunft, Löschung und Berichtigung über dieselben In-App-Funktionen oder per E-Mail an uns ausüben; wir werden Sie nicht für die Ausübung dieser Rechte benachteiligen.

10. Kinder

QZBrain ist für Nutzer ab 13 Jahren bestimmt, und die Erstellung eines Kontos setzt das Erreichen dieses Mindestalters voraus (oder eines höheren Mindestalters, falls Ihre Rechtsordnung dies erfordert). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie privacy@qzbrain.app, und wir werden sie löschen.

11. Sicherheit

Daten, die zwischen der App und unserem Backend übertragen werden, sind mittels HTTPS/TLS verschlüsselt. Der Zugriff auf Ihre synchronisierten Daten ist durch verifizierte Authentifizierungstoken gesichert, sodass er an Ihr Konto gebunden und für andere nicht zugänglich ist. Auch wenn kein System als vollkommen sicher garantiert werden kann, wenden wir angemessene technische und organisatorische Maßnahmen an, um Ihre Daten zu schützen, und wir minimieren, was wir erheben — unser Synchronisierungs-Backend speichert keine E-Mail-Adresse und keinen Namen, nur Daten, die mit Ihrer Konto-ID verknüpft sind.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das oben genannte Datum und stellen, sofern angemessen, einen deutlicheren Hinweis in der App bereit. Ihre fortgesetzte Nutzung von QZBrain nach einer Aktualisierung bedeutet, dass Sie die überarbeitete Erklärung akzeptieren.

13. Kontaktieren Sie uns

Bei jeder datenschutzbezogenen Frage oder Anfrage kontaktieren Sie Flashcards World SL unter privacy@qzbrain.app.