Datenschutzerklärung

Plattform: QuizioMatch (quiziomatch.com)
Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

QuizioMatch
E-Mail: matchyoursoulmate@web.de

Weitere Angaben findest du im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

2. Überblick

QuizioMatch ist eine Web-App für Quiz, Chat und Spiele. Auf der Plattform gibt es auch fiktive bzw. KI-gesteuerte Profile (siehe AGB § 3). Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Plattform, für die Erfüllung des Nutzungsvertrags, aufgrund gesetzlicher Pflichten, aufgrund unserer berechtigten Interessen oder mit deiner Einwilligung erforderlich ist. Die Nutzung ist erst ab 18 Jahren erlaubt.

Wir setzen keine Analyse- oder Werbe-Tracker ein (kein Google Analytics, kein Meta-Pixel, kein TikTok-Pixel o. Ä.).

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (Konto, Profil, Chats, Spiele, Käufe).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung, Nachweis von Zustimmungen).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer Betrieb, Missbrauchs- und Betrugsschutz, Spracherkennung der Oberfläche).
• Art. 6 Abs. 1 lit. a DSGVO und, bei biometrischen Daten, Art. 9 Abs. 2 lit. a DSGVO – Einwilligung (Selfie-Verifizierung).
• § 25 TDDDG für das Speichern und Auslesen von Informationen auf deinem Gerät (siehe Abschnitt 13).

4. Hosting und Server (Google Firebase)

Die Website und die App werden über Google Firebase betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Wir nutzen:

• Firebase Hosting – Auslieferung der Website. Beim Aufruf verarbeitet Google technisch notwendig deine IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, Browser- und Geräteangaben (Server-Logdaten).
• Firebase Authentication – Anmeldung mit E-Mail und Passwort (inkl. Bestätigungs- und Passwort-zurücksetzen-E-Mails), Anmeldung mit Google sowie eine anonyme Sitzung, solange du nicht angemeldet bist. Bei der Google-Anmeldung erhalten wir von Google deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild.
• Cloud Firestore (Datenbank) und Cloud Storage (Dateien) – Speicherung deiner Konto-, Profil- und Chatdaten (Abschnitt 5).
• Cloud Functions – serverseitige Abläufe (z. B. Credits, Käufe, KI-Antworten). Die Funktionen laufen in der Google-Cloud-Region us-central1 (USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Zur Übermittlung in die USA siehe Abschnitt 14.

5. Konto, Profil und Inhalte

Wenn du ein Konto anlegst und die Plattform nutzt, verarbeiten wir insbesondere:

• Kontodaten: E-Mail-Adresse, Anmeldeart, Nutzer-ID, Zeitpunkt der Registrierung.
• Profildaten: Name, Alter, Geschlecht, Land (optional), Profiltext, bevorzugte Sprache, Profilfoto.
• Inhalte: Chatnachrichten, Fotos und Sprachnachrichten, die du sendest, Quiz-Antworten und -Ergebnisse, Spiel- und Matchdaten, Freundschafts- und Chatanfragen.
• Guthaben und Käufe: Credits/Schlüssel, Buchungen, Kaufhistorie.
• Sicherheit und Support: Meldungen, Blockierungen, Support-Chats und -Tickets.
• Partnerprogramm (falls du teilnimmst): Partner-Link, Zuordnung von Käufen, Provisionen.

Öffentliche Profilangaben (z. B. Name, Alter, Foto, Profiltext) sind für andere Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Funktionen (Venice AI, ElevenLabs)

Antworten der KI-gesteuerten Profile werden serverseitig mit dem Dienst Venice AI (Venice.ai, USA) erzeugt. Dazu übermitteln wir den bisherigen Gesprächsverlauf, zum Gespräch gespeicherte Merkpunkte („Gedächtnis“, die ebenfalls mit Venice AI aus dem Chat erstellt werden) sowie Profilangaben, die für eine passende Antwort nötig sind (Name, Alter, Geschlecht, Land, Profiltext, Sprache).

Für Sprachnachrichten der KI-Profile wird der Antworttext mit ElevenLabs (Eleven Labs Inc., USA) in Sprache umgewandelt. Optional kann eine Sprachnachricht von dir mit ElevenLabs in Text umgewandelt werden. Bei der Spracheingabe im Browser kann zudem die Spracherkennung deines Browsers genutzt werden; dafür gelten die Bestimmungen des Browser-Herstellers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Chat-Funktion).

7. Selfie-Verifizierung (freiwillig)

Wenn du dein Profil als „echt“ verifizieren lässt, vergleichen wir ein Selfie mit deinem Profilfoto. Dazu werden beide Bilder an Venice AI übermittelt, das prüft, ob es sich um dieselbe Person handelt. Das Selfie wird nicht gespeichert. Wir speichern nur das Ergebnis (verifiziert ja/nein, Zeitpunkt, verwendetes Profilfoto, Zeitpunkt deiner Einwilligung). Änderst oder löschst du dein Profilfoto, entfällt die Verifizierung.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO. Ohne Einwilligung findet keine Prüfung statt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Zahlungen (Stripe)

Käufe von Credits werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Kartendaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe deine E-Mail-Adresse, den Betrag und interne Kennungen (Nutzer-ID, Paket) und speichern zu jedem Kauf E-Mail-Adresse, Betrag, Zahlungsreferenz, Rechnungsland und das aus der IP-Adresse abgeleitete Land sowie die akzeptierte AGB-Version. Die Bezahlseite lädt Skripte von js.stripe.com.

Für regionale Preise leiten wir aus deiner IP-Adresse auf unserem Server das Land ab (lokale Datenbank, ohne Weitergabe an Dritte). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

9. Nachweis von Zustimmungen

Wenn du die AGB akzeptierst oder bei digitalen Inhalten auf dein Widerrufsrecht verzichtest, speichern wir zum Nachweis Zeitpunkt, AGB-Version, IP-Adresse und Browserkennung (User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflichten, Abwehr von Ansprüchen).

10. Missbrauchsschutz

Um den Missbrauch kostenloser Start-Guthaben durch Mehrfachkonten zu verhindern, setzen wir ein Cookie qm_did mit einer zufälligen Geräte-ID (Laufzeit 2 Jahre) und speichern diese Geräte-ID auch im lokalen Speicher des Browsers. Bei der Registrierung speichern wir außerdem nicht umkehrbare, mit einem geheimen Schlüssel gebildete Prüfwerte (Hashes) von IP-Adresse, E-Mail-Adresse, Anmeldekennung und Geräte-ID – nicht die Werte selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug), § 25 Abs. 2 Nr. 2 TDDDG.

11. Spracherkennung über den Standort

Damit die Seite gleich in deiner Sprache erscheint, ermittelt dein Browser beim ersten Aufruf das Land deiner IP-Adresse. Dazu wird deine IP-Adresse an einen der folgenden Dienste übermittelt (der nächste nur, wenn der vorige nicht antwortet): ipapi.co, ipwho.is, get.geojs.io, api.country.is. Das Ergebnis (nur die Sprache/das Land) wird im lokalen Speicher deines Browsers gespeichert, damit die Abfrage nicht bei jedem Besuch wiederholt wird. Hast du selbst eine Sprache gewählt, gilt diese. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Darstellung).

12. Weitere eingebundene Inhalte

• Google Fonts (Google Ireland Limited): Einige Seiten laden Schriftarten von den Servern fonts.googleapis.com / fonts.gstatic.com. Dabei wird deine IP-Adresse an Google übermittelt.
• Google-Profilbilder (lh3.googleusercontent.com), wenn du dich mit Google anmeldest.
• flagcdn.com: Länderflaggen in der Länderauswahl werden von dort geladen (IP-Adresse wird übermittelt).
• Die Firebase-Programmbibliotheken werden von www.gstatic.com (Google) geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, funktionierende Darstellung).

13. Speicherung auf deinem Gerät

Wir nutzen den lokalen Speicher deines Browsers (localStorage, sessionStorage, IndexedDB), einen Service Worker und das Cookie aus Abschnitt 10. Gespeichert werden u. a. deine Anmeldesitzung (Firebase), Sprachwahl, Zwischenspeicher für Profil-, Chat- und Quizdaten, Einstellungen sowie zwischengespeicherte Dateien und Bilder, damit die App schneller lädt. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Daten jederzeit in deinem Browser löschen; danach musst du dich neu anmelden.

14. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur die oben genannten Dienstleister, soweit sie sie für ihre Aufgabe benötigen; sie handeln als Auftragsverarbeiter oder eigenständig (z. B. Stripe bei der Zahlungsabwicklung). Google, Venice AI, ElevenLabs und ggf. die Geo-Dienste verarbeiten Daten auch in den USA bzw. außerhalb der EU. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

15. E-Mails

Wir senden dir E-Mails, die zum Konto gehören (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Bestätigung der Verifizierung) sowie Erinnerungen an ungelesene Nachrichten. Der Versand erfolgt über die Firebase-Erweiterung „Trigger Email“ und einen E-Mail-Versanddienst (SMTP). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst Erinnerungs-E-Mails jederzeit per E-Mail an uns widersprechen.

16. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto in der App unter Einstellungen selbst löschen. Dabei werden dein Profil, deine Chats samt Nachrichten und KI-Merkpunkten und dein Anmeldekonto gelöscht. Hochgeladene Dateien (Fotos, Sprachnachrichten) löschen wir zusätzlich auf deine Anfrage an die oben genannte Adresse. Daten, die wir aus rechtlichen Gründen aufbewahren müssen (z. B. Kaufbelege bis zu 10 Jahre nach §§ 147 AO, 257 HGB, Nachweise von Zustimmungen), werden bis zum Ablauf dieser Fristen aufbewahrt und für andere Zwecke gesperrt. Die Prüfwerte zum Missbrauchsschutz (Abschnitt 10) bleiben erhalten, damit gelöschte Konten nicht erneut Start-Guthaben erhalten.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.

18. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse (oder Google-Anmeldung) und die Pflichtangaben im Profil kann kein Konto angelegt werden. Alle anderen Angaben sind freiwillig.