für die App „DoYouKnowThat" (Wissensquiz) und die Website doyouknowthat.app · Stand: 15.10.2026 · English · Français · Español
Ansgar Titus Vogelsang
Osterstraße 15
20259 Hamburg
Deutschland
E-Mail: doyouknowthat@rawsystems.io
Weitere Angaben im Impressum.
Kontodaten. Die App legt beim ersten Start ein Konto an. Ohne Registrierung ist es anonym (eine zufällige Kennung, kein Name, keine E-Mail). Bei freiwilliger Registrierung speichern wir deine E-Mail-Adresse und deinen selbst gewählten Nutzernamen. Der Nutzername (und ein Anzeigename, falls gesetzt) ist für andere Spieler*innen sichtbar (Suche, Ranglisten, Ligen, Duelle).
Mit Apple anmelden. Wählst du „Mit Apple fortfahren“, übermittelt uns Apple eine Kennung, die nur für unsere App gilt, und eine E-Mail-Adresse – deine echte oder, wenn du sie verbirgst, eine anonyme Weiterleitungsadresse von Apple. Deinen Namen fragen wir nicht ab. Die Anmeldung selbst verarbeitet Apple in eigener Verantwortung. Ein Gastkonto behält dabei seinen Spielstand.
Kontaktformular. Schreibst du uns über doyouknowthat.app/kontakt, speichern wir deine E-Mail-Adresse, deine Nachricht und – falls angegeben – deinen Namen, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Gegen Missbrauch begrenzen wir die Zahl der Nachrichten; dafür speichern wir nicht deine IP-Adresse, sondern nur einen Prüfwert (Hash) aus ihr und dem Tagesdatum, der sich täglich ändert. Die Daten liegen bei unserem Hosting-Anbieter (Supabase, Frankfurt) und werden 180 Tage nach Erledigung deiner Anfrage gelöscht. Über eine neue Nachricht werden wir per Push-Mitteilung informiert; sie enthält weder deinen Namen noch den Inhalt.
Testphase (TestFlight). Solange die App als Vorabversion über Apples TestFlight verteilt wird, stellt Apple uns zu den Tester*innen Daten bereit: Name und E-Mail-Adresse, soweit Apple sie anzeigt, Gerätemodell, Betriebssystem- und App-Version, Installations- und Absturzdaten sowie Feedback, das du in TestFlight selbst abschickst (mit Screenshots, falls du welche anhängst). Wir nutzen das nur, um Fehler zu finden und die App zu verbessern (berechtigtes Interesse). TestFlight selbst betreibt Apple in eigener Verantwortung; es gelten Apples Bedingungen für TestFlight.
Spieldaten. Beantwortete Fragen, Punktzahlen, Serien, Spielwährung („Grips"), Duelle, Liga-Mitgliedschaften, Freundschaften und Tages-Challenge-Ergebnisse. Freundeslisten-Ranglisten sind nur für deine Freund*innen sichtbar; deine Privatsphäre-Einstellungen im Profil steuern, wer dich einladen darf.
Geister-Duelle. Findet sich auf einer Rangliste gerade kein menschlicher Gegner, spielt die App ein bereits beendetes Duell eines anderen Mitglieds derselben Rangliste nach: dieselben Fragen, dessen Antworten, Antwortzeiten und Punkte, angezeigt unter dessen Nutzer- bzw. Anzeigenamen. Hast du auf einer Rangliste ein Duell zu Ende gespielt, kann also auch deine Antwortspur so anderen Mitgliedern dieser Rangliste gezeigt werden. Du wirst dabei nicht benachrichtigt, es ändert nichts an deiner Wertung, und wer von dir blockiert wurde, bekommt deine Spur nicht. Gastkonten werden nie als Geist verwendet.
Nutzungsstatistik. Die App meldet an unseren eigenen Server, welche Funktionen genutzt werden – zum Beispiel „App geöffnet", „Startseite angezeigt", „Runde begonnen/beendet", „Duell begonnen", „Laden oder Welt angesehen", „Welt freigeschaltet", „Registrierung", „Fehler" – jeweils mit Zeitpunkt, App-Version und einigen Zahlen, Kennungen oder Schlüsselwörtern (etwa Anzahl richtiger Antworten oder die Kennung einer Welt). Diese Ereignisse sind mit der Kennung deines Kontos verknüpft. Sie enthalten keine Texte, die du eingibst, keine Namen und keine Werbe-ID, und sie gehen an keinen Drittanbieter. Ausgewertet werden sie nur von uns und nur zusammengefasst (je Tag und Ereignis), um zu verstehen, welche Funktionen ankommen und wo die App hakt. Das gilt auch für Gastkonten.
Mitteilungen (Push). Nur mit deiner ausdrücklichen Zustimmung speichern wir einen Push-Token deines Geräts, um dich z. B. über Duell-Züge zu benachrichtigen. Die Zustellung erfolgt über den Expo-Push-Dienst (USA) sowie Apple bzw. Google; dabei laufen Token und Text der Mitteilung (z. B. der Name deines Gegners) über diese Dienste. Du kannst Push jederzeit in den Systemeinstellungen entziehen.
Absturz- und Fehlerberichte. Stürzt die App ab oder tritt ein Fehler auf, übermittelt sie die technische Fehlermeldung, den Programm-Stack, den zuletzt geöffneten Bildschirmnamen und die Kennung deines Kontos an unsere eigene Datenbank – keine Inhalte, keine Eingaben, keine Werbe-IDs. Diese Berichte dienen ausschließlich der Fehlerbehebung.
Meldungen und Feedback. Meldest du eine Frage („Frage melden") oder schickst uns Feedback aus dem Profil, speichern wir den gewählten Grund bzw. die Kategorie, deinen freiwilligen Freitext und die Kennung deines Kontos. Die Kontokennung ist nötig, damit dieselbe Frage nicht mehrfach von derselben Person gemeldet wird und damit wir dich bei Rückfragen zuordnen können. Bitte schreibe in das Freitextfeld keine personenbezogenen Daten – weder deine eigenen noch die anderer Personen; für die Meldung genügt der Grund. Meldungen zu Fragen werden automatisiert ausgewertet, um auffällige Fragen erneut zur Prüfung vorzulegen; eine Entscheidung über den Inhalt trifft dabei kein Automat allein. Freitext-Feedback fassen wir einmal wöchentlich automatisiert zusammen, um wiederkehrende Anliegen zu erkennen: Dafür wird der Text ohne Kontokennung und nach Entfernung von E-Mail-Adressen, Links, Namen mit @ und längeren Zahlenfolgen an einen KI-Dienst (Anthropic, siehe Abschnitt 4) übermittelt, der daraus eine Übersicht erstellt. Der Dienst erhält nur den bereinigten Text und speichert ihn nicht dauerhaft.
Spieler melden und blockieren. Meldest du andere Spieler*innen, speichern wir deine Kontokennung, die der gemeldeten Person, den Grund, deine freiwillige Notiz und gegebenenfalls das betroffene Duell. Die Meldung sieht nur der Betreiber; die gemeldete Person erfährt nicht, wer gemeldet hat. Blockierst du jemanden, speichern wir das in eurer Verbindung.
Käufe. Derzeit bietet die App keine Käufe gegen Geld an; dieser Absatz gilt, sobald sie es tut. Bezahlt wird ausschließlich über Apple (App Store). Apple verarbeitet dabei deine Zahlungsdaten in eigener Verantwortung; wir erhalten keine Zahlungs- oder Kartendaten. Damit ein Kauf deinem Konto gutgeschrieben wird, übermitteln wir die Kennung deines Kontos an den Dienst RevenueCat (USA), der in unserem Auftrag die Kaufbelege mit Apple abgleicht und uns meldet, welches Produkt wann gekauft, verlängert oder gekündigt wurde (Kaufhistorie). Grips kann man nicht kaufen.
App-Aktualisierungen. Beim Start fragt die App beim Update-Dienst von Expo (u.expo.dev, USA) nach, ob es eine neue Version des App-Inhalts gibt, und lädt sie gegebenenfalls. Dabei erhält Expo technisch bedingt deine IP-Adresse sowie Plattform, App- und Laufzeitversion – nicht die Kennung deines Kontos.
Website. Die Seiten unter doyouknowthat.app – auch diese – liegen bei GitHub Pages (GitHub, Inc., USA). Beim Aufruf erhält GitHub technisch bedingt deine IP-Adresse und protokolliert sie zur Sicherheit seiner Server. Unsere Seiten setzen keine Cookies und enthalten kein Tracking.
Was wir nicht tun. Keine Werbung, kein Tracking über Apps und Websites anderer Unternehmen, keine Werbe-ID, keine Weitergabe oder ein Verkauf deiner Daten an Dritte, keine Analyse- oder Werbe-SDKs von Drittanbietern. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.
Übermittlung in die USA. Soweit diese Dienste Daten in den USA verarbeiten, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln.
Bilder. Bildfragen zeigen frei lizenzierte Abbildungen (Public Domain, CC0, CC BY, CC BY-SA) aus Wikimedia Commons – Flaggen, Tiere, Kunstwerke, Bauwerke, Himmelskörper und Ähnliches – mit Nennung von Urheber und Lizenz unter dem Bild. Neuere Bilder liefert die App als Kopie von unserem Backend-Hosting (Supabase, siehe oben) aus; ältere Bildfragen laden das Bild direkt von Servern der Wikimedia Foundation (Wikimedia Commons). Dabei erhält Wikimedia technisch bedingt deine IP-Adresse – wie beim Besuch jeder Webseite. Wir übermitteln darüber hinaus keine Daten an Wikimedia.
Wenn du dein Konto löschst, löschen wir dein Profil, deine Runden, Antworten und Duell-Züge, Freundschaften und Liga-Mitgliedschaften, Grips, freigeschaltete Welten, deinen Push-Token und die zu deinem Konto gespeicherten Nutzungsereignisse. Damit verschwindet auch deine Spur aus den Geister-Duellen. Meldungen zu Fragen, Feedback und Fehlerberichte bleiben ohne Bezug zu deinem Konto erhalten. In Datensicherungen unseres Hosters können Daten noch bis zu deren turnusmäßiger Überschreibung enthalten sein.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch (Art. 21 DSGVO). Verarbeitungen auf Grundlage unseres berechtigten Interesses – Nutzungsstatistik, Fehlerberichte, Geister-Duelle – kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Nutzungsstatistik widersprichst du direkt in der App unter Profil → Privatsphäre → Statistik; das Ausschalten löscht auch die bisher gezählten Ereignisse deines Kontos. Für alles andere genügt eine E-Mail an die oben genannte Adresse mit deinem Nutzernamen. Widersprichst du den Geister-Duellen, nehmen wir dein Konto aus den Geister-Spuren und verwenden die Daten künftig nicht mehr dafür. Welche Mitteilungen aufs Telefon kommen (Duelle, Freunde & Ligen, Erinnerungen), stellst du ebenfalls unter Profil → Privatsphäre ein.
Konto löschen. Direkt in der App unter Profil → Konto löschen. Ohne Zugang zur App genügt eine E-Mail an doyouknowthat@rawsystems.io mit dem Betreff „Konto löschen" und deinem Nutzernamen (bzw. der E-Mail-Adresse deines Kontos). Eine Kopie deiner Daten bekommst du auf Anfrage an dieselbe Adresse.
Beschwerde. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei
der für deinen Wohnort zuständigen. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg
datenschutz-hamburg.de
Die App ist für Menschen ab 16 Jahren gedacht. Bist du jünger, brauchst du die Zustimmung deiner Eltern oder einer anderen sorgeberechtigten Person (Art. 8 DSGVO); dasselbe steht in den Nutzungsbedingungen.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter dieser Adresse.
The German text above is authoritative; this summary covers every point of it.
Controller: Ansgar Titus Vogelsang, Osterstraße 15, 20259 Hamburg, Germany, doyouknowthat@rawsystems.io.
What we process: account data (anonymous guest account by default; e-mail and username only if you register; your username/display name is visible to other players); gameplay data (answers, scores, streaks, Grips, duels, leagues, friendships); ghost duels – if nobody is available on a ladder, the app replays a finished duel of another member of that ladder (their answers, times, points and name), so your own finished ladder duels may be replayed to other members (never to people you blocked, never guest accounts); usage events sent to our own server (e.g. app opened, round started/finished, shop viewed, world unlocked), linked to your account id, no free text, no advertising id, no third party; an optional push token (with consent; delivered via Expo, USA, and Apple/Google); crash and error reports with your account id; question reports, player reports and feedback you send (feedback free text is summarised weekly by Anthropic, USA, after removing e-mail addresses, links, handles and long numbers and without your account id). Sign in with Apple: Apple sends us an app-specific id and an e-mail address (your real one or Apple's private relay address); no name. Beta (TestFlight): while the app is distributed through Apple's TestFlight, Apple gives us testers' name and e-mail as shown by Apple, device model, OS and app version, install and crash data and any feedback you send in TestFlight (with screenshots), used only to fix bugs; Apple runs TestFlight as an independent controller. Contact form: e-mail, message and optional name, used only to reply; abuse limits use a daily-changing hash of your IP address, never the address itself; deleted 180 days after your request is handled.
Purchases (once offered – none at the moment): paid through Apple only, who processes payment data as an independent controller; RevenueCat (USA) receives your account id and purchase history on our behalf to grant what you bought. Grips cannot be bought. App updates: on launch the app asks Expo (u.expo.dev, USA) for updates; Expo receives your IP address, platform and app version. Website: hosted on GitHub Pages (USA), which logs IP addresses for security; no cookies, no tracking. Images come from our own storage or from Wikimedia Commons (which then sees your IP address). No ads, no cross-app tracking, no sale of data, no third-party analytics SDKs.
Legal bases: contract (Art. 6(1)(b) GDPR), consent for push (a), legitimate interests (f) for usage events, error reports, reports/feedback, ghost duels, updates and the website; legal obligations (c). Processors: Supabase (hosting, EU region Frankfurt), Expo, Apple/Google, RevenueCat, Anthropic, GitHub; transfers to the US rely on the EU-US Data Privacy Framework where the provider is certified and on Standard Contractual Clauses otherwise.
Retention: account and gameplay data while your account exists; usage events 13 months; error reports 30 days; sent-notification log 60 days; seen questions 180 days; question reports while the question is live; feedback until handled; player reports while needed for moderation. Deleting your account deletes your profile, rounds, answers, duel moves, friendships, league memberships, Grips, unlocked worlds, push token and the usage events stored for your account; question reports, feedback and error reports remain without a link to you.
Your rights: access, rectification, erasure, restriction, portability, withdrawal of consent, and the right to object to processing based on legitimate interests (usage events, error reports, ghost duels) – an e-mail with your username is enough. Delete your account in the app (Profile → Delete account) or e-mail us with the subject “Delete account”. You can lodge a complaint with a supervisory authority; ours is the Hamburg Commissioner for Data Protection and Freedom of Information (datenschutz-hamburg.de). Minimum age: 16, younger only with parental consent.
Seul le texte allemand fait foi.
Responsable : Ansgar Titus Vogelsang, Osterstraße 15, 20259 Hambourg, Allemagne, doyouknowthat@rawsystems.io. Nous traitons les données de compte (compte invité anonyme ; e-mail et pseudo seulement si tu t'inscris), les données de jeu, les duels « fantômes » (un duel terminé d'un autre membre du même classement est rejoué avec son nom quand personne n'est disponible), « Se connecter avec Apple » (Apple nous transmet un identifiant propre à l'app et une adresse e-mail, réelle ou de relais anonyme, sans nom), les données de la phase de test TestFlight (nom et e-mail tels qu'Apple les affiche, modèle d'appareil, versions, plantages et avis envoyés via TestFlight, uniquement pour corriger des erreurs ; Apple agit en tant que responsable indépendant), des événements d'utilisation liés à l'identifiant de ton compte (conservés 13 mois), les rapports d'erreur (30 jours), un jeton push avec ton accord (Expo, États-Unis), tes signalements et avis. Achats (pas encore proposés) : paiement uniquement via Apple ; RevenueCat (États-Unis) reçoit ton identifiant et l'historique d'achats. Mises à jour via Expo (adresse IP), site hébergé sur GitHub Pages. Prestataires : Supabase (UE, Francfort), Expo, Apple/Google, RevenueCat, Anthropic, GitHub. Pas de publicité, pas de pistage, pas de vente de données. La suppression du compte efface aussi tes parties, réponses et événements d'utilisation. Tu as droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (un e-mail suffit), et de réclamation auprès d'une autorité de contrôle. Âge minimum : 16 ans, sinon avec l'accord des parents.
Solo el texto alemán es vinculante.
Responsable: Ansgar Titus Vogelsang, Osterstraße 15, 20259 Hamburgo, Alemania, doyouknowthat@rawsystems.io. Tratamos datos de la cuenta (cuenta de invitado anónima; correo y nombre de usuario solo si te registras), datos de juego, duelos «fantasma» (si no hay rival, se repite un duelo terminado de otro miembro de la misma clasificación, con su nombre), «Iniciar sesión con Apple» (Apple nos envía un identificador propio de la app y un correo, real o de reenvío anónimo, sin nombre), datos de la fase de prueba en TestFlight (nombre y correo tal como Apple los muestra, modelo de dispositivo, versiones, fallos y comentarios enviados por TestFlight, solo para corregir errores; Apple actúa como responsable independiente), eventos de uso vinculados al identificador de tu cuenta (13 meses), informes de errores (30 días), un token push con tu consentimiento (Expo, EE. UU.), y tus reportes y comentarios. Compras (aún no disponibles): pago solo a través de Apple; RevenueCat (EE. UU.) recibe tu identificador y el historial de compras. Actualizaciones vía Expo (dirección IP); web alojada en GitHub Pages. Proveedores: Supabase (UE, Fráncfort), Expo, Apple/Google, RevenueCat, Anthropic, GitHub. Sin anuncios, sin rastreo, sin venta de datos. Al eliminar la cuenta se borran también tus partidas, respuestas y eventos de uso. Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (basta un correo), y a reclamar ante una autoridad de control. Edad mínima: 16 años, o menos con el consentimiento de los padres.