Datenschutzerklärung

Stand: 7. August 2026

Hinweis vor Veröffentlichung: Dieser Text ist ein sorgfältig erstellter Entwurf auf Basis der tatsächlichen Datenverarbeitung in Backend, iOS- und Android-App. Er ersetzt keine Rechtsberatung. Bitte insbesondere den Abschnitt „Verantwortlicher" mit den korrekten Angaben füllen (siehe Platzhalter) und den Text vor dem Store-Submission von einer auf IT-/Datenschutzrecht spezialisierten Kanzlei gegenprüfen lassen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung im Zusammenhang mit der App „PilotQuiz" und dieser Website ist:

[Name / Firma]
[Straße, Hausnummer]
[PLZ, Ort]
[Land]
E-Mail: datenschutz@smahoma.com

Vollständige Angaben auch im Impressum.

2. Übersicht der Verarbeitungen

Die folgende Tabelle fasst zusammen, welche Daten PilotQuiz zu welchem Zweck verarbeitet und auf welcher Rechtsgrundlage dies geschieht.

Zweck	Daten	Rechtsgrundlage
Registrierung & Login	E-Mail-Adresse, selbstgewählter Benutzername, Passwort (nur als Hash gespeichert)	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Nutzung der App (Quiz, Fortschritt)	Quizverlauf, beantwortete Fragen, Trefferquote, Favoriten	Art. 6 Abs. 1 lit. b DSGVO
Frage einreichen / bearbeiten	Fragetext, gewählte Kategorie, optional dein Benutzername (sofern nicht anonym eingereicht)	Art. 6 Abs. 1 lit. b DSGVO
Frage scannen (Premium)	Foto der gescannten Frage, on-device erkannter Text	Art. 6 Abs. 1 lit. b DSGVO, für das Foto zusätzlich Art. 6 Abs. 1 lit. a (Einwilligung durch aktive Nutzung der Kamera-Funktion)
Premium-Abo (In-App)	Kaufbestätigung von Apple/Google (keine Zahlungsdaten wie Kartennummern — diese verbleiben vollständig bei Apple/Google)	Art. 6 Abs. 1 lit. b DSGVO
Premium-Abo (Kauf auf dieser Website)	E-Mail, Kauf-/Abostatus von Stripe (keine Zahlungsdaten wie Kartennummern — diese verbleiben vollständig bei Stripe)	Art. 6 Abs. 1 lit. b DSGVO
Kontoverwaltung (E-Mail-/Passwortänderung)	Aktuelle & neue E-Mail-Adresse, Bestätigungscode	Art. 6 Abs. 1 lit. b DSGVO
Fehlerbehebung & Missbrauchsschutz	Zugriffs-Tokens, Zeitstempel von Anmeldungen, technische Protokolldaten	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)

3. Kamera-Zugriff und Texterkennung

Die optionale Scan-Funktion (Premium) benötigt Zugriff auf die Kamera deines Geräts. Die Texterkennung (OCR) läuft vollständig on-device — das Bild wird für die Texterkennung selbst nicht an unsere Server übertragen. Erst wenn du auf dieser Basis aktiv eine neue Frage einreichst, werden der erkannte Text sowie optional das Quellfoto an unsere Server übermittelt und dort gespeichert, damit ein Moderationsteam die Einreichung prüfen kann. Ohne aktive Einreichung verlässt weder Bild noch Text dein Gerät.

4. Empfänger und Auftragsverarbeiter

Daten werden nur in folgenden Fällen an Dritte weitergegeben:

Apple Inc. / Google LLC — zur Abwicklung und Verifizierung von In-App-Käufen (PilotQuiz Premium) über StoreKit bzw. Google Play Billing. Wir erhalten dabei keine Zahlungsdaten, nur eine Kaufbestätigung.
Stripe, Inc. — zur Abwicklung und Verifizierung von Premium-Abos, die direkt auf dieser Website abgeschlossen werden. Wir erhalten und speichern deine Zahlungsdaten nie — diese werden vollständig von Stripes gehosteter Kaufabwicklung verarbeitet.
Hosting-Anbieter — unsere Server werden bei einem Hosting-Anbieter mit Sitz in Deutschland betrieben. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
E-Mail-Versand — für Registrierungsbestätigungen, Verifizierungscodes und Sicherheitshinweise (z. B. bei E-Mail-Änderung) nutzen wir einen [E-Mail-Versanddienstleister eintragen].

Abgesehen von den oben genannten Fällen bei Apple, Google und Stripe (US-Anbieter, jeweils im Rahmen von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses) findet keine Datenübermittlung außerhalb der EU/des EWR statt.

5. Speicherdauer

Kontodaten werden gespeichert, solange dein Konto besteht. Bei Löschung deines Kontos wird dieses gesperrt (Soft-Delete) und du kannst dich nicht mehr anmelden; von dir eingereichte und bereits freigegebene Fragen bleiben als Teil der gemeinsam genutzten Wissensdatenbank bestehen, da sie für andere Nutzer weiterhin wertvoll sind — auf Wunsch entfernen wir deinen Benutzernamen daraus. Zugriffs-Tokens verfallen automatisch nach kurzer Zeit bzw. werden bei Logout, Passwort- oder E-Mail-Änderung sofort ungültig gemacht.

6. Deine Rechte

Dir stehen nach Maßgabe der DSGVO folgende Rechte zu:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO) — auch direkt in der App unter Profil → Konto löschen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine E-Mail an datenschutz@smahoma.com.

7. Keine automatische Übersetzung

Fragetexte werden grundsätzlich nicht automatisiert maschinell übersetzt — Inhalte bleiben in der Sprache erhalten, in der sie eingereicht wurden.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung in der App ändert. Die jeweils aktuelle Fassung ist immer unter dieser Adresse abrufbar.