Datenschutzerklärung

Stand: 19. Oktober 2026

Diese Datenschutzerklärung informiert dich gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir bei der Nutzung der App PrizeQuest (nachfolgend „App") und der Website https://prizequest.app verarbeiten.

1. Verantwortlicher

AdBoards GbR
Vilshofener Str. 1 A, 94529 Aicha vorm Wald, Deutschland
Vertretungsberechtigte Gesellschafter: Daniel Maierhofer, Maximilian Huber
E-Mail: prizequest.app@gmail.com
Telefon: +49 1514 1401622

_(Ein/e Datenschutzbeauftragte/r ist gesetzlich nicht verpflichtend zu bestellen. Bei Fragen zum Datenschutz wende dich an die oben genannte E-Mail-Adresse.)_

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen App und ihrer Funktionen erforderlich ist. Im Einzelnen:

Zweck	Datenarten	Rechtsgrundlage
Konto & Anmeldung („Sign in with Apple")	Apple-Nutzer-ID, Firebase-Nutzer-ID, Name, E-Mail-Adresse	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Spielerprofil	Anzeigename, selbst erstellter Avatar (Konfiguration)	Art. 6 Abs. 1 lit. b DSGVO
Spielbetrieb (Live-Spiel, Räume, Duelle)	Spielstatus, Anmeldungen, Credits, Siege, gespielte Spiele	Art. 6 Abs. 1 lit. b DSGVO
Freundesfunktion & Einladungen	Anzeigename, Apple-ID/E-Mail des Freundes, Avatar	Art. 6 Abs. 1 lit. b und lit. f DSGVO
Push-Mitteilungen / Newsletter	Geräte-Push-Token (FCM/APNs)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über iOS-Systemdialog)
Prämien-Einlösung (Bearbeitung der Anfrage)	Name, E-Mail, Straße, PLZ, Ort, Land, Anmerkung	Art. 6 Abs. 1 lit. b DSGVO
Support / Problemmeldungen	Name, E-Mail, Betreff, Nachricht	Art. 6 Abs. 1 lit. b und lit. f DSGVO
Werbung (personalisiert nur mit Einwilligung)	Geräte-/Werbekennungen, Einwilligungsstatus (TCF), Interaktionen mit Anzeigen, IP-Adresse	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung); für nicht personalisierte Werbung Art. 6 Abs. 1 lit. f DSGVO
Nutzungsanalyse & Messung von Werbekampagnen (Firebase Analytics)	App-Instanz-ID, Nutzungsereignisse (z. B. erster Start), Geräte-/App-Informationen, ungefährer Standort (Land/Region)	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung); ohne Einwilligung nur cookielose, nicht personenbezogene Signale
Betrieb, Sicherheit, Missbrauchs-/Betrugsvermeidung	IP-Adresse, Server-/Log-Daten, technische Kennungen	Art. 6 Abs. 1 lit. f DSGVO
Moderation (Sperren/Löschen von Konten)	Konto-/Profildaten	Art. 6 Abs. 1 lit. f DSGVO

Eine Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) findet nicht statt.

3. Anmeldung mit „Sign in with Apple"

Für die Nutzung der App ist eine Anmeldung über Sign in with Apple erforderlich. Dabei erhalten wir eine eindeutige, von Apple vergebene Nutzer-ID sowie – je nach deiner Auswahl beim ersten Login – deinen Namen und deine E-Mail-Adresse (bzw. eine von Apple bereitgestellte anonymisierte Weiterleitungs-E-Mail, „Hide My Email").

Die Anmeldung wird technisch über Firebase Authentication (siehe Ziffer 4) abgewickelt; dabei entsteht zusätzlich eine interne Firebase-Nutzer-ID, die deinem Konto und deinem Spielstand zugeordnet wird.

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
Zweck: Authentifizierung, Kontoführung, Zuordnung deines Spielstands.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://www.apple.com/legal/privacy/

4. Server / Backend (Google Firebase)

Für Kontoführung, Anmeldung, Spielbetrieb (Live-Runden, Räume, Duelle), Profil-Synchronisation, Prämien-Anfragen und Push-Nachrichten nutzen wir Google Firebase (Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging, Cloud Functions). Die Daten werden in der Region europe-west1 (Belgien) verarbeitet.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR); ggf. Google LLC, USA.
Verarbeitete Daten: Konto-/Profildaten, Spieldaten, Freundes-/Einladungsdaten, Prämien-Anfragen, Push-Token, technische Verbindungsdaten (z. B. IP-Adresse).
Zweck: Bereitstellung der Server-Funktionen der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO).
Datenschutzinformationen: https://firebase.google.com/support/privacy und https://policies.google.com/privacy

5. Push-Mitteilungen (Firebase Cloud Messaging / APNs)

Mit deiner Zustimmung über den iOS-Systemdialog senden wir dir Push-Mitteilungen (z. B. Rundenerinnerungen, Freundschaftsanfragen, Duell-Einladungen sowie Info-/Newsletter-Mitteilungen des Betreibers). Dazu wird ein Geräte-Push-Token (über Apple Push Notification service, APNs, und Firebase Cloud Messaging) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Du kannst Push-Mitteilungen jederzeit in den iOS-Einstellungen deines Geräts (Mitteilungen → PrizeQuest) deaktivieren. Der Widerruf wirkt für die Zukunft.

6. Werbung (Google AdMob) und Einwilligungsverwaltung

In der App wird Werbung über Google AdMob eingeblendet (z. B. vor bzw. nach bestimmten Spielabläufen oder freiwillig gegen eine Belohnung).

Einwilligungsfenster: Beim ersten Start fragen wir Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz über die Einwilligungsplattform von Google (Google User Messaging Platform, eine nach dem IAB Transparency & Consent Framework zertifizierte Einwilligungsplattform) um Einwilligung. Du kannst „Einwilligen“, „Nicht einwilligen“ oder einzelne Zwecke und Anbieter unter „Optionen verwalten“ wählen. Deine Entscheidung wird als Einwilligungsstatus (TC-String) auf deinem Gerät gespeichert.

Mit Einwilligung: Google und die im Fenster aufgeführten Werbepartner dürfen Informationen auf deinem Gerät speichern bzw. abrufen und personenbezogene Daten für personalisierte Werbung, Anzeigen- und Reichweitenmessung verarbeiten.
Ohne Einwilligung: Es wird nur nicht personalisierte Werbung angezeigt. Dabei werden technisch notwendige Daten (z. B. IP-Adresse, Gerätetyp, ungefährer Standort) für Auslieferung, Betrugsvermeidung und aggregierte Messung verarbeitet.
App-Tracking-Transparenz (iOS): Wir fragen nicht nach der iOS-Erlaubnis zum App-übergreifenden Tracking. Die Werbe-ID deines Geräts (IDFA) wird daher nicht ausgelesen. Kampagnen werden zusätzlich über Apples SKAdNetwork ohne Nutzerprofil gemessen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für personalisierte Werbung und das Speichern/Auslesen von Informationen auf dem Gerät; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Refinanzierung der kostenlosen App) für nicht personalisierte Werbung, soweit dabei kein Zugriff auf dein Gerät erforderlich ist.
Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO).
Widerruf / Änderung: Jederzeit in der App unter Einstellungen → „Werbung & Datenschutz“ → „Datenschutz-Einstellungen (Werbung)“. Der Widerruf wirkt für die Zukunft.
Datenschutzinformationen: https://policies.google.com/technologies/ads und https://policies.google.com/technologies/partner-sites

6a. Nutzungsanalyse und Messung von Werbekampagnen (Google Analytics für Firebase)

Wir nutzen Google Analytics für Firebase, um zu verstehen, wie die App genutzt wird, und um zu messen, ob unsere eigenen Werbekampagnen (z. B. Google Ads) zu Installationen führen (Ereignis „erster Start“).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitete Daten: zufällige App-Instanz-ID, Nutzungsereignisse (z. B. erster Start, Sitzungen), Geräte- und App-Informationen (Modell, iOS-Version, App-Version, Sprache), ungefährer Standort (Land/Region, aus der gekürzten IP-Adresse abgeleitet). Wir übermitteln keine Namen, E-Mail-Adressen oder Spielinhalte an Analytics.
Einwilligung (Consent Mode): Analytics richtet sich nach deiner Entscheidung im Einwilligungsfenster (siehe Ziffer 6). Ohne Einwilligung werden keine Kennungen gespeichert und keine Daten für Werbezwecke genutzt; es werden dann höchstens cookielose, nicht personenbezogene Signale übermittelt, aus denen Google statistische Schätzungen bildet.
Verknüpfung mit Google Ads: Mit deiner Einwilligung werden Installations-Ereignisse an Google Ads übermittelt, um den Erfolg unserer Werbekampagnen zu messen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: Analytics-Daten werden spätestens nach 14 Monaten automatisch gelöscht.
Drittlandübermittlung: siehe Ziffer 4.
Widerruf: wie unter Ziffer 6 beschrieben.
Datenschutzinformationen: https://firebase.google.com/support/privacy

7. Prämien-Anfragen (Adressdaten)

Wenn du in der App Credits gegen eine Sachprämie einlöst, erfassen wir die für eine etwaige freiwillige Zusendung notwendigen Daten (Name, E-Mail, Straße, PLZ, Ort, Land, optionale Anmerkung).

Speicherort: ausschließlich in unserem Backend (Google Firebase / Cloud Firestore, Region europe-west1, siehe Ziffer 4). Zugriff haben nur du selbst (in der App unter „Deine Gewinne & Anfragen") und der Betreiber über einen passwortgeschützten Verwaltungsbereich.
Zweck: Bearbeitung deiner Prämien-Anfrage und – im Fall einer freiwilligen Zusendung – Versandabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Löschung: Adressdaten werden gelöscht bzw. anonymisiert, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Benachrichtigung über Formspree: Damit wir von einer neuen Anfrage erfahren, versendet die App eine kurze Hinweis-E-Mail über den Dienst Formspree (Formspree, Inc., 2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA). Diese Benachrichtigung enthält ausdrücklich keine personenbezogenen Daten – nur die Bezeichnung der Prämie, den Credits-Betrag und den Zeitpunkt. Deine Adresse wird nicht an Formspree übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Bearbeitung).
Datenschutzinformationen: https://formspree.io/legal/privacy-policy/

Hinweis zur Einordnung: Die Bereitstellung von Prämien ist eine freiwillige
Bonusleistung; es besteht kein Anspruch auf Versand oder Lieferung (siehe
„Teilnahme- und Prämienbedingungen"). Die erhobenen Adressdaten dienen
ausschließlich einer etwaigen freiwilligen Zusendung und werden nur zu diesem
Zweck verarbeitet.

8. Website `prizequest.app`

Beim Aufruf der Website (z. B. Landing-Page, Einladungs-Links) verarbeitet unser Hosting-Anbieter automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum/ Uhrzeit, aufgerufene Seite, Browser-/Gerätetyp) in Server-Logfiles.

Hosting-Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
Zweck: technische Bereitstellung, Sicherheit und Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Website setzt keine nicht notwendigen Cookies zu Marketingzwecken. Einladungs- Links (/invite) verarbeiten ausschließlich die im Link enthaltenen Parameter (Name, ID), um dich beim Absender als Freund/Freundin einzutragen.

9. Empfänger der Daten

Personenbezogene Daten werden nur an die in dieser Erklärung genannten Auftragsverarbeiter bzw. Diensteanbieter weitergegeben (Apple, Google/Firebase einschließlich Google Analytics für Firebase, Google/AdMob und – nur mit deiner Einwilligung – die im Einwilligungsfenster aufgeführten Werbepartner, IONOS), soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist. Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

Konto-/Profildaten: bis zur Löschung deines Kontos.
Spiel-/Nutzungsdaten: solange für den Spielbetrieb erforderlich bzw. bis zur Kontolöschung.
Prämien-/Adressdaten: solange für die Bearbeitung der Prämien-Anfrage und gesetzliche Aufbewahrungspflichten erforderlich; danach Löschung.
Push-Token: bis zum Widerruf der Push-Mitteilungen bzw. bis das Token ungültig wird.
Server-Logs: kurzfristig zu Sicherheits-/Betriebszwecken, danach Löschung/ Anonymisierung.
Einwilligungsstatus (Werbung/Analyse): auf deinem Gerät, bis du ihn änderst, die App löschst oder eine erneute Abfrage erforderlich wird.
Analytics-Daten: spätestens 14 Monate.

Konten können vom Betreiber (z. B. bei Regelverstößen) gesperrt oder gelöscht werden; du kannst dein Konto zudem selbst löschen (siehe Ziffer 12).

11. Datensicherheit

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen (z. B. verschlüsselte Übertragung via TLS/HTTPS, authentifizierter Zugriff auf die Datenbank, Zugriffsbeschränkungen auf Konto-Ebene), um deine Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Kontolöschung: Du kannst dein Konto direkt in der App löschen (Profil/ Einstellungen → Konto löschen). Alternativ kannst du dich an die oben genannte E-Mail-Adresse wenden.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das

Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
https://www.lda.bayern.de

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

14. Minderjährige

Die App richtet sich nicht an Kinder. Personen unter dem nach nationalem Recht maßgeblichen Mindestalter (in Deutschland 16 Jahre für datenschutzrechtliche Einwilligungen; in jedem Fall unter Beachtung der App-Store-Altersfreigabe) dürfen die App nur mit Zustimmung der Erziehungsberechtigten nutzen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt die jeweils in der App bzw. auf der Website veröffentlichte aktuelle Fassung.

Stand: 19. Oktober 2026