Datenschutzrichtlinie

Willkommen bei SkillQuest. Wir verpflichten uns, Ihre persönlichen Daten zu schützen und Ihre Privatsphäre zu respektieren. Diese Datenschutzrichtlinie erklärt, wie wir Daten sammeln, verwenden und schützen, wenn Sie unsere Website skill-quest.app besuchen oder unsere SkillQuest mobile App nutzen.

Diese Richtlinie entspricht der Datenschutz-Grundverordnung (DSGVO/GDPR) sowie der deutschen und europäischen Datenschutzgesetzgebung.

SkillQuest ist der Verantwortliche für die Verarbeitung Ihrer persönlichen Daten.

### 3.1 Website-Analysen

Wir verwenden Vercel Analytics, um anonyme Nutzungsdaten zu sammeln, darunter:

• Seitenaufrufe und Navigationsmuster
• Browsertyp und -version
• Geräteinformationen (Desktop/Mobil/Tablet)
• Geografischer Standort (nur Länder-/Regionsebene)
• Verweisquellen

Vercel Analytics funktioniert ohne Cookies und verfolgt keine einzelnen Benutzer.

### 3.2 Warteliste für Android Beta

Wenn Sie sich für den frühen Zugang zu unserer Android Beta anmelden, sammeln wir:

• E-Mail-Adresse (erforderlich)
• Name (optional)
• Plattformpräferenz (Android)

Diese Daten werden sicher in Supabase (EU-Server) gespeichert und verwendet, um Sie über den Start der App auf dem Laufenden zu halten.

### 3.3 Kontaktformulare

Wenn Sie uns über ein Kontaktformular kontaktieren, sammeln wir:

• Ihren Namen
• E-Mail-Adresse
• Betreff und Nachrichteninhalte

Diese Informationen werden über Resend an hello@skill-quest.app für den Kundensupport gesendet.

### 3.4 SkillQuest Mobile App (Zukünftig)

Wenn die SkillQuest App startet, werden wir zusätzliche Daten sammeln:

• Kontodaten: Benutzername, E-Mail, Profilbild (optional)
• Skill Tracking Daten: Fähigkeiten, Timer-Protokolle, XP, Level, Streaks
• Family Mode Daten: Eltern-Kind-Kontobeziehungen, Zustimmungseinstellungen
• Gerätedaten: Geräte-ID für Push-Benachrichtigungen, App-Version
• Analysen: In-App-Nutzungsmuster (anonym aggregiert)

Alle App-Daten werden lokal auf Ihrem Gerät gespeichert und optional zur Sicherung und geräteübergreifenden Synchronisierung auf unsere sicheren Server synchronisiert.

Wir verwenden Ihre Daten für:

• Verbesserung der Benutzererfahrung: Analysen helfen uns zu verstehen, wie Besucher unsere Website nutzen
• Produkteinführung: Wartelisten-E-Mails für Benachrichtigungen über Beta-Versionen und offizielle Starts
• Kundensupport: Beantwortung von Fragen und Supportanfragen
• App-Funktionalität: Skill-Tracking, Fortschrittssynchronisierung, Family Mode-Funktionen
• Einhaltung gesetzlicher Vorschriften: Erfüllung rechtlicher Verpflichtungen

Wir verkaufen oder vermieten Ihre persönlichen Daten niemals an Dritte. Wir zeigen keine Werbung und verwenden keine Tracking-Pixel.

Gemäß der DSGVO verarbeiten wir Ihre Daten auf der Grundlage von:

• Einwilligung (Art. 6 Abs. 1 lit. a): Anmeldungen zur Warteliste, Kontaktformulare, Erstellung von App-Konten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Website-Analysen, Sicherheitsüberwachung, Serviceverbesserung
• Vertragliche Notwendigkeit (Art. 6 Abs. 1 lit. b): Bereitstellung von App-Diensten, die Sie anfordern

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren.

Wir ergreifen die folgenden Sicherheitsmaßnahmen:

• HTTPS-Verschlüsselung: Alle Datenübertragungen sind verschlüsselt
• Sicherer Datenbankzugriff: Strenge Zugangskontrollen und Authentifizierung
• Regelmäßige Sicherheitsupdates: Systeme werden auf dem neuesten Stand gehalten
• Eingeschränkter Zugriff: Nur autorisiertes Personal hat Zugriff auf Ihre Daten
• Datenminimierung: Wir sammeln nur das, was unbedingt notwendig ist

Obwohl wir starke Sicherheitsmaßnahmen implementieren, ist keine Methode der Übertragung über das Internet 100% sicher. Wir können absolute Sicherheit nicht garantieren.

Wir verwenden die folgenden DSGVO-konformen Dienste:

| Dienst | Zweck | Standort | DSGVO-Status |

|--------|------|---------|-------------|

| Vercel | Website-Hosting und -Analysen | EU/US | Standardvertragsklauseln (SCC) |

| Supabase | Datenbank für Warteliste und App-Daten | EU-Server | DSGVO-konform |

| Resend | E-Mail-Zustellung für Kontaktformulare | US | DSGVO-konform, SCC |

| Google Play Services | Android App-Distribution (zukünftig) | US | DSGVO-konform |

Alle diese Dienste verfügen über geeignete Garantien für die Datenübermittlung in Länder außerhalb der EU.

### Minimale Cookie-Nutzung

• Vercel Analytics: Keine Cookies, vollständig anonyme Analysen
• Unbedingt notwendige Cookies: Nur für essentielle Website-Funktionalität (Sitzungsverwaltung)

### Was wir NICHT verwenden

• ❌ Werbe-Cookies
• ❌ Tracking-Pixel von Drittanbietern
• ❌ Social-Media-Tracker
• ❌ Cross-Site-Tracking

Sie können Cookies über Ihre Browsereinstellungen verwalten.

Als EU/EWR-Bürger haben Sie die folgenden Rechte:

• Auskunftsrecht (Art. 15): Fordern Sie eine Kopie Ihrer persönlichen Daten an
• Recht auf Berichtigung (Art. 16): Korrigieren Sie unrichtige oder unvollständige Daten
• Recht auf Löschung (Art. 17): "Recht auf Vergessenwerden" - fordern Sie die Löschung Ihrer Daten
• Recht auf Datenübertragbarkeit (Art. 20): Erhalten Sie Ihre Daten in einem maschinenlesbaren Format
• Widerspruchsrecht (Art. 21): Widersprechen Sie der Verarbeitung auf der Grundlage eines berechtigten Interesses
• Recht auf Einschränkung der Verarbeitung (Art. 18): Beschränken Sie die Verarbeitung Ihrer Daten
• Recht auf Widerruf der Einwilligung: Widerrufen Sie eine zuvor erteilte Einwilligung

• Senden Sie uns eine E-Mail an hello@skill-quest.app mit Ihrer Anfrage
• Wir antworten innerhalb von 30 Tagen, wie es die DSGVO vorschreibt
• Zur Sicherheitsüberprüfung kann eine Identitätsprüfung erforderlich sein

Sie haben das Recht, eine Beschwerde bei der Autoriteit Persoonsgegevens (AP) in den Niederlanden einzureichen, wenn Sie mit der Art und Weise, wie wir Ihre Daten verarbeiten, unzufrieden sind.

Wir speichern Ihre Daten nur so lange wie nötig:

• Website-Analysen: Unbefristet (anonymisiert, keine persönliche Identifizierung)
• Wartelisten-E-Mails: Bis zum Start der App oder bis Sie sich abmelden
• Kontaktformulardaten: Maximal 2 Jahre für Kundensupportzwecke
• App-Kontodaten: Bis Sie Ihr Konto löschen

Sie können jederzeit die Löschung Ihrer Daten beantragen.

### Altersanforderungen

• Family Mode: SkillQuest wurde speziell für Familien mit Kindern ab 6 Jahren entwickelt
• Elterliche Kontrolle: Eltern/Erziehungsberechtigte müssen Konten für Kinder unter 16 Jahren erstellen und verwalten
• DSGVO-Konformität: Wir erfüllen die DSGVO-Anforderungen für die Verarbeitung von Daten Minderjähriger

### Elterliche Kontrolle

• Eltern haben die volle Kontrolle über Kinderkonten über den Family Mode
• Eltern können die Daten ihrer Kinder einsehen, ändern und löschen
• Kinderkonten haben eingeschränkte Funktionen und Datenschutz durch Design

Sollten wir feststellen, dass wir unbeabsichtigt Daten eines Kindes unter 16 Jahren ohne elterliche Zustimmung gesammelt haben, werden wir diese Daten unverzüglich löschen. Bitte kontaktieren Sie uns unter hello@skill-quest.app, wenn Sie diesbezüglich Bedenken haben.

Einige unserer Drittanbieterdienste (z.B. Vercel, Resend) können Daten auf Servern in den Vereinigten Staaten speichern. Wir stellen sicher, dass:

• Alle Übermittlungen durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) geschützt sind
• Dienste die DSGVO-Anforderungen erfüllen
• Angemessene technische und organisatorische Maßnahmen implementiert sind

Ihre primären App-Daten werden auf EU-Servern (Supabase EU-Region) gespeichert.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir dies tun:

• Wir aktualisieren das Datum oben in diesem Dokument
• Bei wesentlichen Änderungen senden wir zusätzliche Benachrichtigungen über:
• E-Mail (für Wartelistenmitglieder und App-Benutzer)
• Auffälliges Banner auf unserer Website
• In-App-Benachrichtigung (für App-Benutzer)

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um auf dem Laufenden zu bleiben.

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder Ihrer persönlichen Daten haben:

Wir bemühen uns, allgemeine Anfragen innerhalb von 5 Werktagen und formelle DSGVO-Anfragen innerhalb von 30 Tagen zu beantworten.

---