Datenschutz App

Stand: 18. Oktober 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten die App IQ Test Challenge (iOS und Android, „die App“) verarbeitet, zu welchen Zwecken und welche Rechte du hast. Die App funktioniert ohne Konto: Du musst weder Namen noch E-Mail-Adresse angeben, um zu spielen.

1. Verantwortlicher

InnoMobile GmbH
Schlehenweg 20
18069 Lambrechtshagen
Deutschland
Amtsgericht Rostock, HRB 15811
Geschäftsführer: Paul Stelzer
E-Mail: support@innomobile.de

2. Das Wichtigste in Kürze

• Beim ersten Start legt unser Server eine anonyme Spieler-ID an. Es gibt keine Anmeldung und keine E-Mail-Adresse.
• Deine Antworten, Ergebnisse und dein Spielfortschritt werden auf unserem Server in Deutschland gespeichert, damit Ranglisten, Duelle, Ligen und Vergleiche mit anderen Spielern funktionieren.
• Profilangaben (Spitzname, Land, Geburtsjahr, Geschlecht, Bildung) sind freiwillig. Geburtsjahr, Geschlecht und Bildung sehen andere Spieler nie.
• Käufe des Club-Abos laufen über Apple oder Google; für die Verwaltung des Abo-Status nutzen wir RevenueCat.
• Wenn du es erlaubst, bekommt die App Push-Mitteilungen zu Duellen, Liga und deinen Gruppen; dafür speichern wir ein Push-Token deines Geräts und versenden die Mitteilungen über Apple oder Google.
• Die App enthält keine Werbung und kein Tracking zu Werbezwecken.
• Um Abstürze und Fehler zu beheben, nutzen wir den Fehlerdienst Sentry.

3. Anonyme Spieler-ID

Beim ersten Start meldet sich die App bei unserem Server an. Der Server erzeugt eine zufällige Spieler-ID und einen geheimen Schlüssel; auf dem Server wird nur ein Hash des Schlüssels gespeichert. Die App sendet den Schlüssel bei jeder Anfrage mit, damit deine Ergebnisse deinem Spielerprofil zugeordnet werden. Deine Spieler-ID findest du in der App unter „Profil“.

Bei der Anmeldung und bei Anfragen überträgt die App: App-Sprache, Zeitzonen-Offset (Abstand zu UTC in Minuten), App-Version und Version der App-Schnittstelle. Den Zeitzonen-Offset brauchen wir, damit Tages-Challenges, Serien und die tägliche Erinnerung um Mitternacht deiner Ortszeit wechseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App gemäß Nutzungsbedingungen).

4. Spieldaten

Wenn du spielst, verarbeiten und speichern wir zu deiner Spieler-ID:

• jeder Test und jede Trainingsrunde: Modus, Tag, Sprache, die gezeigten Aufgaben, deine Antworten (gewählte Option, richtig oder falsch), die Zeit je Antwort sowie der daraus berechnete Punktwert und IQ-Wert
• wenn eingeschaltet: deine Selbsteinschätzung je Antwort („Wie sicher?“: geraten, unsicher, sicher) und deren Summen in deinem Profil
• Ergebnisse und Rekorde in Tages-Challenge, Sudden Death, Blitz, Kategorie-Leiter, Prüfungssimulation, Duellen, Geister-Duellen und der Wochenliga (Gruppe, Platz, Erfahrungspunkte)
• Fortschritt: Erfahrungspunkte, Abzeichen, Serie und Serien-Schutz, bereits gesehene Rätsel
• von dir erstellte Duelle (Code, Aufgaben)
• Gruppen, die du gegründet hast oder denen du beigetreten bist (Gruppenname, Code, dein Anzeigename in der Gruppe, Beitrittsdatum)

Aus deinen Antworten der letzten 90 Tage berechnet der Server dein kognitives Profil (ein Wert je Kategorie und ein spielerischer Typ). Es wird bei jedem Abruf neu berechnet und ist keine Diagnose.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten funktionieren Ergebnisse, Ranglisten und Duelle nicht.

5. Freiwillige Profilangaben und Vergleichsgruppen

Im Profil kannst du freiwillig einen Spitznamen, dein Land, dein Geburtsjahr, dein Geschlecht und deine Bildung angeben. Alle Angaben sind freiwillig; die App funktioniert auch ohne sie. Land, Altersgruppe, Geschlecht und Bildung nutzen wir, um deine Ergebnisse mit Gruppen anderer Spieler zu vergleichen (z. B. „besser als 70 % deiner Altersgruppe“). Dazu werden Ergebnisse je Gruppe nur in zusammengefassten Statistiken aufaddiert, ohne Zuordnung zu einzelnen Spielern; Anteile werden erst ab fünf Antworten je Gruppe angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Eingabe). Du kannst die Angaben im Profil jederzeit ändern oder löschen; bereits anonym zusammengefasste Statistiken bleiben davon unberührt.

6. Was andere Spieler sehen

• In Ranglisten und Duellen sehen andere Spieler deinen Platz, Punkte oder Serie, Zeit, Datum, dein Land (Flagge) und ob du Club-Mitglied bist.
• Deinen Spitznamen sehen andere nur, wenn du Club-Mitglied bist. Sonst erscheinst du anonym.
• In der Wochenliga erscheinen Spieler ohne Club unter einem Tiernamen, der jede Woche wechselt.
• Geister-Duell: Ein abgeschlossener IQ-Test von dir aus den letzten 90 Tagen kann als „Geist“ dienen, gegen den ein anderer Spieler mit derselben App-Sprache antritt. Er sieht deine Antworten je Aufgabe (richtig oder falsch, Zeit), deine Altersgruppe und dein Land, deinen Spitznamen nur, wenn du Club-Mitglied bist – sonst einen Tiernamen.
• In einer Gruppe sehen ihre Mitglieder den Gruppennamen, deinen Anzeigenamen in dieser Gruppe, deine Wochen-Erfahrungspunkte, deine Serie und ob du heute gespielt hast. Spieler außerhalb der Gruppe sehen davon nichts.
• Geburtsjahr, Geschlecht und Bildung werden anderen Spielern nie angezeigt.

7. Geteilte Links

Wenn du ein Ergebnis teilst, enthält der Text einen Link auf challenge.iqtest-app.de/share/… . Öffnet jemand einen solchen Link bei installierter App, meldet die App die Art des Links (z. B. „share/daily“) an unseren Server. Geschieht das innerhalb von 24 Stunden nach dem ersten Start, speichern wir die Link-Art als Herkunft des Spielerprofils. So sehen wir, welche geteilten Inhalte neue Spieler bringen. Die Herkunft geht außerdem an RevenueCat (siehe Abschnitt 10). Auf der Website leitet der Link je nach Gerät in den App Store oder zu Google Play weiter; der Store erhält die Link-Art als Kampagnenname.

Teilst du dein kognitives Profil, speichert der Server eine Momentaufnahme davon (Werte je Kategorie, Typ und deinen Spitznamen nur, wenn du Club-Mitglied bist) unter einem zufälligen Link. Wer den Link hat, kann die Momentaufnahme in der App ansehen; wir zählen, wie oft sie geöffnet wird. Deine Spieler-ID steht nicht im Link.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu verstehen, wie die App weiterempfohlen wird).

8. Nutzungsstatistik zum Club-Angebot

Wird das Club-Angebot angezeigt, geöffnet oder geschlossen, meldet die App dieses Ereignis und die Stelle, an der es geöffnet wurde. Auf dem Server zählen wir diese Ereignisse je Tag. Um Doppelzählungen zu vermeiden und zu sehen, welches Angebot zu einem Kauf geführt hat, speichern wir das Ereignis zusätzlich 40 Tage lang mit deiner Spieler-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App und des Angebots).

9. Erinnerungen und Push-Mitteilungen

Schaltest du die tägliche Erinnerung ein, plant die App eine lokale Mitteilung auf deinem Gerät. Sie entsteht auf dem Gerät selbst; dafür werden keine Daten gesendet.

Außerdem kann dich die App über Duelle (dein Gegner hat gespielt, eine Revanche), die Wochenliga (Auf- und Abstieg, Platz) und deine Gruppen (neues Mitglied, jemand hat dich überholt) informieren. Die App fragt erst in einem passenden Moment um Erlaubnis (z. B. nach deinem eigenen Duell-Lauf); ohne deine Erlaubnis werden keine Push-Mitteilungen gesendet. Erlaubst du sie, übermittelt die App ein Push-Token deines Geräts an unseren Server, zusammen mit Plattform, App-Sprache, App-Version und dem Zeitpunkt der letzten Meldung. Das Token nutzen wir nur, um diese Mitteilungen zu senden – höchstens fünf am Tag. Je Zustellversuch protokollieren wir Art der Mitteilung, Plattform und Erfolg (ohne das Token).

Zugestellt werden Push-Mitteilungen auf iPhone und iPad über den Apple Push Notification service (Apple Inc.), auf Android über Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, USA). Sie erhalten das Token und den Inhalt der Mitteilung. Für Übermittlungen in die USA gilt das EU-US Data Privacy Framework. Du kannst die Mitteilungen jederzeit in der App unter „Profil“ → „Benachrichtigungen“ ganz oder je Thema abschalten oder in den Geräteeinstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Systemabfrage). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Käufe und Club-Abo

In-App-Käufe wickeln Apple (App Store) oder Google (Google Play) ab. Deine Zahlungsdaten erhalten wir nicht. Es gelten die Datenschutzerklärungen von Apple und Google.

Für die Verwaltung der Käufe nutzen wir RevenueCat (RevenueCat, Inc., USA). Die App übergibt RevenueCat deine Spieler-ID, die Kaufbelege von Apple/Google, Geräte- und App-Informationen, die Stelle in der App, an der ein Kauf begonnen wurde, und die Herkunft aus einem geteilten Link (Abschnitt 7). RevenueCat informiert unseren Server über Käufe, Verlängerungen und Kündigungen; diese Meldungen speichern wir mit deiner Spieler-ID, um deinen Club-Status zu verwalten. Mehr dazu: Datenschutzerklärung von RevenueCat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufs) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

11. Fehlerberichte (Sentry)

Tritt in der App oder auf unserem Server ein Fehler auf, wird ein Fehlerbericht an Sentry gesendet (Functional Software, Inc., USA). Er enthält die technische Fehlerbeschreibung, App-Version, Plattform, Betriebssystem und Gerätetyp sowie bei Serverfehlern die aufgerufene Adresse. Namen, Spitznamen oder Profilangaben senden wir nicht. Die Berichte nutzen wir ausschließlich, um Fehler zu finden und zu beheben. Mehr dazu: Datenschutzerklärung von Sentry.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb der App).

12. Server, Hosting und Logdateien

Die App kommuniziert mit unserem Server api.challenge.iqtest-app.de. Server und Datenbank laufen bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) in einem Rechenzentrum in Deutschland; IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Greift die App auf den Server zu, protokolliert der Webserver technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, App- bzw. Browserkennung) in Logdateien. Diese werden automatisch rotiert und nach kurzer Zeit gelöscht. Außerdem nutzen wir die IP-Adresse kurzzeitig im Arbeitsspeicher, um übermäßig viele Anfragen zu begrenzen; in unserer Datenbank wird sie nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb des Servers).

13. Daten auf deinem Gerät

Die App speichert deine Spieler-ID, Einstellungen, Statistiken und Spielstände lokal auf deinem Gerät, damit sie auch offline funktioniert und schnell startet. Diese Daten werden gelöscht, wenn du die App deinstallierst. Außerdem nutzt die App die Gerätefunktionen zum Teilen (Teilen-Dialog des Systems), zur Store-Bewertung (Bewertungsdialog von Apple/Google) und zur Update-Prüfung (Abfrage der Store-Version).

14. Aufgabe melden

Meldest du ein fehlerhaftes Rätsel, speichern wir das Rätsel, den Grund und – wenn du ihn eingibst – deinen Kommentar (bis 500 Zeichen) mit deiner Spieler-ID, um das Rätsel zu prüfen. Bitte gib im Kommentar keine persönlichen Angaben ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualität der Aufgaben).

15. Kontakt

Wenn du uns per E-Mail oder über die Support-Seite kontaktierst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

16. Speicherdauer

• Spielerprofil, Spieldaten und Ranglisten: solange das Spielerprofil besteht. Da es kein Konto gibt, melde dich bitte bei uns, wenn wir deine Daten löschen sollen (Abschnitt 18).
• Geöffnete geteilte Links: 180 Tage; die im Spielerprofil gespeicherte Herkunft bleibt, solange das Profil besteht.
• Momentaufnahmen eines geteilten kognitiven Profils: 90 Tage, höchstens die 20 neuesten je Spieler.
• Push-Token: Löschung, wenn sich die App 120 Tage nicht gemeldet hat (Abschalten der Mitteilungen beendet den Versand sofort); Zustell-Log: 90 Tage.
• Nutzungsstatistik zum Club-Angebot mit Spieler-ID: 40 Tage; Tageszähler ohne Spieler-ID bleiben dauerhaft.
• Kaufmeldungen von RevenueCat: 400 Tage, länger nur, soweit gesetzliche Aufbewahrungspflichten es verlangen.
• Begonnene Spielrunden ohne jede Antwort: Löschung nach 24 Stunden.
• Zusammengefasste Statistiken je Vergleichsgruppe enthalten keine personenbezogenen Daten und bleiben dauerhaft.

17. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an die in dieser Erklärung genannten Dienstleister weiter (IONOS, RevenueCat, Sentry, Apple, Google). RevenueCat und Sentry haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw., soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Wir verkaufen keine Daten.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Um deine Rechte auszuüben, schreib an support@innomobile.de. Gib dabei bitte deine Spieler-ID an (App → Profil), damit wir deine Daten finden; wir löschen dann das Spielerprofil und alle zugehörigen Spieldaten. Abos musst du zusätzlich im App Store bzw. bei Google Play kündigen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite.