← Zurück zu QZBrain

Datenschutzerklärung

Zuletzt aktualisiert: 21. Juli 2026

Diese Übersetzung wird aus Gründen der Benutzerfreundlichkeit bereitgestellt. Bei etwaigen Abweichungen ist die englische Fassung maßgeblich.

QZBrain wird von Flashcards World SL betrieben, einem in Spanien eingetragenen Unternehmen („wir“, „uns“, „unser“). Wir sind der für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortliche Verantwortliche. Wenn Sie Fragen haben, kontaktieren Sie uns unter privacy@qzbrain.app.

Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, und welche Wahlmöglichkeiten Sie haben. Sie gilt für die QZBrain-Mobil-Apps (iOS und Android) und die QZBrain-Web-App.

1. Wer für Ihre Daten verantwortlich ist

Der Verantwortliche ist Flashcards World SL, Spanien. Für jede datenschutzbezogene Anfrage — Auskunft, Löschung, Berichtigung, Übertragbarkeit oder eine allgemeine Frage — schreiben Sie an privacy@qzbrain.app.

2. Die App funktioniert ohne Konto

Die Anmeldung ist vollständig optional. QZBrain ist vollständig anonym, ohne Konto, nutzbar. Wenn Sie die App ohne Anmeldung verwenden, verbleiben alle Ihre Trainingsergebnisse, Ihr Fortschritt und Ihre Einstellungen auf Ihrem Gerät (im lokalen Speicher im Web und in der lokalen Datenbank der App auf Mobilgeräten). In diesem anonymen Modus erhalten wir keine Kopie Ihres detaillierten Trainingsverlaufs, und die App stellt keine kontobezogenen Anfragen. Wenn Analysen unter Android oder im Web aktiviert sind (siehe Abschnitt 5), werden davon unabhängig begrenzte pseudonyme Nutzungsereignisse und Sitzungsmesswerte an Google Analytics gesendet, auch wenn Sie abgemeldet sind. Analysen sind vom Vorhandensein eines Kontos unabhängig und werden nicht mit Ihrer Firebase-UID, Ihrer E-Mail-Adresse oder Ihrem Namen verknüpft.

Ein Konto dient ausschließlich dazu, Ihren Fortschritt über Ihre eigenen Geräte hinweg zu sichern und zu synchronisieren. Sie können sich jederzeit für die Erstellung eines Kontos entscheiden, und Sie können QZBrain auch ohne ein solches weiterhin nutzen.

3. Was wir verarbeiten

(Daten auf dem Gerät — immer, ohne dass ein Konto erforderlich ist.) Ihre Trainings- und Spielsitzungen, Ihr Schwierigkeitsverlauf und Ihre Präferenzen (wie Design, Ton, Haptik und Streak-Einstellungen) werden lokal auf Ihrem Gerät gespeichert. Ohne Konto werden die vollständigen Datensätze nicht an unser Synchronisierungs-Backend übermittelt. Wenn Analysen unter Android oder im Web aktiviert sind, können begrenzte, aus einer Sitzung abgeleitete Messwerte — etwa Spielmodus, Ergebnis, Genauigkeit, Reaktionsgeschwindigkeit, Dauer und Schwierigkeitsgrad — wie in Abschnitt 5 beschrieben gesendet werden.

(Optionale Kontodaten — nur wenn Sie sich anmelden.) Die Authentifizierung wird von Firebase Authentication (einem Google-Dienst) bereitgestellt. Sie können sich anonym (als Gast) oder mit Google oder Apple anmelden (Apple Sign-In ist auf iOS und in der Web-App verfügbar). Wenn Sie sich anmelden, weist Firebase Ihrem Konto eine eindeutige Firebase-Benutzer-ID (UID) zu und kann, abhängig vom Anbieter und davon, was Sie zulassen, eine E-Mail-Adresse und — sofern Ihr Anbieter einen solchen bereitstellt — einen Anzeigenamen bereitstellen. Unsere App selbst speichert ausschließlich Ihre UID, Ihre E-Mail-Adresse und die Angabe, ob das Konto für die aktive Sitzung anonym ist. Wir erheben oder speichern keinen Anzeigenamen in unseren Systemen; jeglicher von Ihrem Anbieter bereitgestellte Name wird innerhalb Ihres Firebase-Authentifizierungsdatensatzes gespeichert.

(Synchronisierte Trainingsdaten — nur wenn Sie sich anmelden und synchronisieren.) Wenn Sie ein Konto haben, können Ihre Trainingsergebnisse aus dem Focus-Modus mit unserem Backend synchronisiert werden, das auf Cloudflare läuft. Jede synchronisierte Sitzung enthält ausschließlich: eine clientseitig generierte Sitzungs-ID, das Datum, den Spielmodus und das resultierende Ergebnis. Der Synchronisierungsdatensatz enthält keine Reaktionszeiten, keine Detailangaben zur Genauigkeit und keine sonstigen Verhaltensmetriken. Davon getrennt sind die in Abschnitt 5 beschriebenen pseudonymen Analysemesswerte. Abhängig von der App können auch Ihr Schwierigkeits-/Stufenverlauf und Ihre Präferenzen synchronisiert werden, und Ihr Abonnement-Berechtigungsstatus (ob Sie QZBrain Plus haben, wie vom App Store Ihres Geräts gemeldet) wird synchronisiert, damit Ihr Konto über alle Geräte hinweg konsistent bleibt. Arcade-/Survival-Ergebnisse werden niemals synchronisiert. Synchronisierte Daten sind ausschließlich mit Ihrer Firebase-UID verknüpft; wir speichern Ihre E-Mail-Adresse oder Ihren Namen nicht auf dem Synchronisierungs-Backend.

(Authentifizierungs- und Hosting-Metadaten.) Anfragen an unser Backend führen Ihr Firebase-ID-Token mit sich (das verwendet wird, um zu überprüfen, dass es sich wirklich um Sie handelt) und werden, wie bei jedem Internetdienst, über das Netzwerk mit zugehörigen technischen Metadaten wie Ihrer IP-Adresse empfangen. Unser von Cloudflare bereitgestelltes Hosting und Content-Delivery verarbeitet diese Metadaten auf Transportebene und kann kurzlebige Betriebsprotokolle führen (die Ihre Konto-Kennung enthalten können), um den Dienst bereitzustellen, abzusichern und Probleme zu diagnostizieren. Um Ihre Anmeldung zu überprüfen, ruft unser Backend außerdem die öffentlichen Signaturzertifikate von Google ab; bei dieser Anfrage werden keine personenbezogenen Daten von Ihnen an Google gesendet.

4. Warum wir Ihre E-Mail-Adresse und (falls bereitgestellt) Ihren Anzeigenamen verwenden

Wir verwenden Ihre E-Mail-Adresse — und einen Anzeigenamen, sofern Ihr Anmeldeanbieter einen solchen bereitstellt — ausschließlich, um Ihr optionales Konto zu betreiben und Sie zu authentifizieren, damit Sie sich anmelden, den Zugang wiederherstellen und Ihren Fortschritt über Ihre eigenen Geräte hinweg synchronisieren können. Wir verwenden sie nicht für Marketing, Profiling oder Werbung. Da das Konto optional ist, geben Sie diese Daten nur an, wenn Sie sich für eine Anmeldung entscheiden.

5. Dienstleister, optionale Analyse und unsere Verpflichtung, nicht zu verkaufen

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und legen sie nicht für Werbung Dritter oder kontextübergreifende verhaltensbasierte Werbung offen. Wir legen begrenzte Daten nur gegenüber den in dieser Erklärung beschriebenen Dienstleistern offen. QZBrain enthält keine SDKs zur Anzeige von Werbung Dritter und zeigt keine Werbung Dritter. Die iOS-App enthält kein Analyse-SDK.

Analysen unter Android und im Web. Wir verwenden Google Analytics for Firebase in der Android-App und Google Analytics 4 in der Web-App. Analysen bleiben deaktiviert, bis Sie sie ausdrücklich zulassen. Ihre Entscheidung wird gespeichert. Wenn Sie Analysen unter Einstellungen → Datenschutz ausschalten, endet die weitere Erhebung auf diesem Gerät oder in diesem Browser. Um diese Ablehnung sicher beizubehalten, falls der Browserspeicher vorübergehend nicht funktioniert, setzt die Web-App ein unbedingt erforderliches Erstanbieter-Präferenz-Cookie namens qz_analytics_denied_v1. Es enthält ausschließlich den Wert 1, weder Kennungen noch Aktivitätsdaten, und dient allein dazu, Analysen deaktiviert zu halten. Es läuft spätestens nach einem Jahr ab oder wird entfernt, nachdem eine Entscheidung zur Aktivierung der Analysen erfolgreich gespeichert wurde.

Wenn Analysen aktiviert sind, verarbeitet Google pseudonyme Kennungen und Nutzungsinformationen. Im Web kann dazu eine Client-Kennung gehören, die im Erstanbieter-Cookie _ga gespeichert wird; unter Android gehören dazu eine zufällig erzeugte Firebase-App-Instanz-ID und möglicherweise — sofern verfügbar — die Android Advertising ID zur Zuordnung von Conversions. Wir erfassen Sitzungs- und Interaktionsereignisse, darunter aufgerufene Seiten oder Bildschirme, Funktionsnutzung, begonnene oder abgeschlossene Spiele und Trainings, Ergebnisse, Genauigkeit, Reaktionsgeschwindigkeit, Dauer, Schwierigkeitsgrad, Streak-Aktivität, Paywall- und Kaufereignisse sowie den Analyse-Einwilligungsstatus. Google verarbeitet außerdem Informationen über Browser, Gerät, Betriebssystem, App-Version, Sprache und ungefähren Standort. Google empfängt IP-Adressen während der Übertragung für Routing, Sicherheit, Spamerkennung und grobe Geolokalisierung, verwirft rohe IP-Adressen jedoch, bevor Analytics die Daten protokolliert.

Wir senden Ihren Namen, Ihre E-Mail-Adresse, Ihre Firebase-UID, die ID einer synchronisierten Sitzung oder den Inhalt einzelner Rätsel nicht an Google Analytics und setzen keine Analytics User-ID. Die Analysekennungen weisen uns daher nicht Ihre QZBrain-Kontoidentität aus, auch wenn Google einen Browser oder eine App-Installation möglicherweise gemäß seinen Richtlinien wiedererkennen kann.

Absturzdiagnosen unter Android. Die Android-App verwendet außerdem Firebase Crashlytics unter derselben ausdrücklichen Einwilligung. Wenn Sie dies erlauben, kann Crashlytics Berichte zu Abstürzen, nicht reagierenden Anwendungen und nicht schwerwiegenden Fehlern verarbeiten, einschließlich Stacktraces, relevantem App-Zustand und Gerätemetadaten, einer Crashlytics-Installationskennung sowie Analytics-Breadcrumbs, wenn Analytics aktiviert ist. Wir setzen in Crashlytics weder Ihre QZBrain-Konto-ID noch Ihre E-Mail-Adresse oder Ihren Namen und fügen den Berichten keine Spiel- oder Rätselinhalte hinzu. Solange die Berichterstattung ausgeschaltet ist, kann das SDK einen nicht gesendeten Bericht vorübergehend auf dem Gerät halten; QZBrain fordert dessen Löschung an. Da die Löschung asynchron erfolgt, kann ein vor der Einwilligung lokal gespeicherter Bericht dennoch übertragen werden, wenn Sie später einwilligen. Google gibt an, Absturz-Stacktraces und zugehörige Kennungen 90 Tage aufzubewahren, bevor die Entfernung beginnt. Das Ausschalten in den Einstellungen deaktiviert künftige Analytics- und Crashlytics-Übertragungen von dieser Android-Installation.

Wir verwenden diese Daten ausschließlich, um zu verstehen, wie die App genutzt wird, damit wir sie verbessern können, und um die Wirksamkeit unserer Werbung zu messen (zum Beispiel um zu erfahren, dass eine Installation oder ein Kauf von einer unserer Anzeigen stammt). Google stellt diesen Dienst bereit und verarbeitet Daten nach seinen Bedingungen; siehe Googles Datenschutzerklärung, Firebase-Datenschutz und -Sicherheit und die Erläuterung dazu, wie Google Daten von Websites und Apps verwendet, die seine Dienste nutzen. Wir verwenden Analytics, um QZBrain und die Conversions unserer eigenen Kampagnen zu messen, nicht um personenbezogene Daten zu verkaufen oder Werbung Dritter anzuzeigen. Sie können eine Aufforderung ablehnen oder Analysen jederzeit unter Einstellungen → Datenschutz ausschalten.

Zum Betrieb der optionalen Konto- und Synchronisierungsfunktionen greifen wir auf eine kleine Anzahl von Auftragsverarbeitern (Unterauftragsverarbeitern) zurück, die Daten nur nach unseren Weisungen und nur zur Bereitstellung des Dienstes für Sie verarbeiten. Der Einsatz eines Auftragsverarbeiters auf diese Weise stellt kein Verkaufen oder Teilen Ihrer Daten dar:

Diese Anbieter können Daten in den Vereinigten Staaten verarbeiten. Soweit personenbezogene Daten von Nutzern in der EU/im EWR international übermittelt werden, erfolgen solche Übermittlungen unter angemessenen Garantien, einschließlich der Standard Contractual Clauses der Europäischen Kommission.

6. Löschen Ihres Kontos und Ihrer Daten

Sie können Ihr Konto jederzeit löschen. Es gibt zwei Möglichkeiten:

Durch die Kontolöschung werden alle Ihre synchronisierten Daten von unserem Backend entfernt — Ihre gespeicherten Sitzungen, Ihr Verlauf, Ihre Präferenzen und die mit Ihrer Firebase-UID verknüpften Berechtigungsdatensätze, einschließlich aller Backup-Snapshots. Wenn Sie aus der App heraus löschen, werden zunächst Ihre Serverdaten entfernt und anschließend Ihr Firebase-Authentifizierungskonto gelöscht. Wenn Sie uns per E-Mail um Löschung bitten, löschen wir alle serverseitig zu Ihrem Konto gespeicherten Daten; Ihr Firebase-Anmeldedatensatz wird entfernt, wenn die Löschung in der App abgeschlossen wird, während Sie angemeldet sind.

Bitte beachten Sie, dass das Löschen Ihres Kontos die Cloud-Kopie entfernt, nicht jedoch die lokal auf Ihrem Gerät gespeicherten Daten. Ihre Trainingsdaten auf dem Gerät werden absichtlich beibehalten, damit Sie die App weiterhin anonym nutzen können; Sie können sie separat über die Funktion „Fortschritt zurücksetzen“ (Mobilgeräte) oder durch Löschen des Browserspeichers der App (Web) entfernen.

Wenn Sie lediglich eine Kopie Ihrer Daten wünschen, können angemeldete Nutzer ihre synchronisierten Daten auch aus der App exportieren, die diese als übertragbare Datei bereitstellt.

7. Speicherdauer

Daten auf dem Gerät verbleiben auf Ihrem Gerät, bis Sie den Fortschritt zurücksetzen, Ihren Browserspeicher löschen oder die App deinstallieren. Synchronisierte Konto- und Sitzungsdaten werden auf unserem Backend so lange aufbewahrt, wie Ihr Konto besteht, und werden gelöscht, wenn Sie Ihr Konto wie oben beschrieben löschen. Betriebliche Hosting-, CDN- und Backend-Protokolle sind kurzlebig und werden nur so lange aufbewahrt, wie dies für Sicherheit und Zuverlässigkeit erforderlich ist.

Nutzer- und ereignisbezogene Daten in Google Analytics werden entsprechend der in unserer Analytics-Property festgelegten Aufbewahrungsdauer und nur so lange gespeichert, wie dies zur Bewertung der Produktleistung und Kampagnenwirksamkeit erforderlich ist. Aggregierte Berichte können auch nach Ablauf der nutzerbezogenen Daten fortbestehen. Das Ausschalten der Analysen stoppt die künftige Erhebung, löscht jedoch nicht automatisch bereits verarbeitete Daten; kontaktieren Sie uns, wenn Sie eine Datenschutzanfrage zu Analysedaten stellen möchten.

8. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO Anwendung findet, stützen wir uns auf die folgenden Rechtsgrundlagen:

9. Ihre Rechte (DSGVO und CCPA/CPRA)

Vorbehaltlich des geltenden Rechts haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen und zu übertragen, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken sowie Ihre Einwilligung jederzeit zu widerrufen. Sie können Auskunft, Übertragbarkeit und Löschung direkt in der App ausüben (über die Export- und Konto-löschen-Funktionen) oder per E-Mail an privacy@qzbrain.app. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen (in Spanien die Agencia Española de Protección de Datos, www.aepd.es).

Für Einwohner Kaliforniens gemäß CCPA/CPRA: Die Kategorien personenbezogener Informationen, die wir erheben, sind Identifikatoren (Ihre Firebase-UID, die mit Ihrer Anmeldung verknüpfte E-Mail-Adresse und jeglicher von Ihrem Anbieter bereitgestellte Anzeigename), Ihre kognitive Trainingsaktivität (die oben beschriebenen begrenzten Sitzungsdatensätze), geschäftliche Informationen (Ihr QZBrain-Plus-Abonnement-/Berechtigungsstatus) und — wenn Analysen unter Android oder im Web aktiviert sind — Internet- oder sonstige elektronische Netzwerkaktivität und Analyseinformationen (etwa eine App-Instanz- oder Browser-Client-Kennung, Nutzungsereignisse in der App oder auf der Website, Geräte-/Browserdaten, ein ungefährer Standort und unter Android, sofern verfügbar, eine Advertising ID zur Zuordnung von Conversions). Diese Daten werden für die hier genannten Konto-, Synchronisierungs-, Analyse- und Messzwecke verarbeitet. Wir erhalten keine Zahlungskarten- oder Finanzdaten von Ihnen — der App Store verarbeitet alle Zahlungen. Wir verkaufen personenbezogene Informationen nicht und verwenden sie nicht, um Werbung Dritter anzuzeigen. Die begrenzten Offenlegungen gegenüber Google Analytics sind in Abschnitt 5 beschrieben; Sie können künftige analysebezogene Offenlegungen in den Einstellungen stoppen. Sie können Ihre Rechte auf Auskunft, Löschung, Berichtigung und Widerspruch über dieselben In-App-Funktionen oder per E-Mail an uns ausüben; wir werden Sie nicht für die Ausübung dieser Rechte benachteiligen.

10. Kinder

QZBrain ist für Nutzer ab 13 Jahren bestimmt, und die Erstellung eines Kontos setzt das Erreichen dieses Mindestalters voraus (oder eines höheren Mindestalters, falls Ihre Rechtsordnung dies erfordert). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie privacy@qzbrain.app, und wir werden sie löschen.

11. Sicherheit

Daten, die zwischen der App und unserem Backend übertragen werden, sind mittels HTTPS/TLS verschlüsselt. Der Zugriff auf Ihre synchronisierten Daten ist durch verifizierte Authentifizierungstoken gesichert, sodass er an Ihr Konto gebunden und für andere nicht zugänglich ist. Auch wenn kein System als vollkommen sicher garantiert werden kann, wenden wir angemessene technische und organisatorische Maßnahmen an, um Ihre Daten zu schützen, und wir minimieren, was wir erheben — unser Synchronisierungs-Backend speichert keine E-Mail-Adresse und keinen Namen, nur Daten, die mit Ihrer Konto-ID verknüpft sind.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das oben genannte Datum und stellen, sofern angemessen, einen deutlicheren Hinweis in der App bereit. Ihre fortgesetzte Nutzung von QZBrain nach einer Aktualisierung bedeutet, dass Sie die überarbeitete Erklärung akzeptieren.

13. Kontaktieren Sie uns

Bei jeder datenschutzbezogenen Frage oder Anfrage kontaktieren Sie Flashcards World SL unter privacy@qzbrain.app.