Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Web-App unter app.genialer.ch und die Android-App genialer. – Bibel-Quiz mit dem Paketnamen ch.genialer.app. Sie beschreibt, welche Daten für den Bibel-Lernweg, Quiz-Runden, Duelle, Konten und freiwillige Zusatzfunktionen verarbeitet werden.
Verantwortliche Stelle und Kontakt
Verantwortlich für die Datenbearbeitung ist Joël Jira, Schweiz. Datenschutzanfragen können an joeljira@hotmail.com gerichtet werden.
Grundsatz
genialer. verarbeitet nur Daten, die für den Betrieb, die Sicherheit und die vom Nutzer gewählten Funktionen erforderlich sind. Die App enthält keine Werbung und verkauft keine personenbezogenen Daten. Lernaktivitäten werden nicht für Werbeprofile verwendet.
Nutzung ohne Konto
Ohne Anmeldung können auf dem Gerät insbesondere ein freiwillig eingegebener Vorname, gewählter Darstellungs- oder Altersmodus, Lernstände, Quizantworten und Entwürfe, XP, Streak, Audio-, Bewegungs- und Bedienpräferenzen sowie bereits angezeigte Hinweise lokal gespeichert werden. Diese Daten bleiben grundsätzlich auf dem verwendeten Gerät und können durch Löschen der App- oder Browserdaten entfernt werden.
Gast-Duelle und Einladungslinks
Für ein Bibel-Duell per Link werden serverseitig insbesondere der angegebene Name, ein zufälliger Einladungs- und Browserbezug, Fragen und Antworten, Punktzahl, Spieldauer, Zeitpunkte und Duellstatus gespeichert. Ein technisch notwendiges, nur für diesen Zweck verwendetes Cookie erkennt den Gastbrowser wieder, damit derselbe Link später erneut geöffnet und das Duell fortgesetzt werden kann. Der Linkkontext ist technisch für bis zu 365 Tage vorgesehen. WhatsApp, E-Mail-Programme oder andere Teil-Apps teilen genialer. nicht mit, an welche Person ein Link versendet wurde.
Geteilte Lehrgänge, Gast-Lernstart und freiwillige Kontoübernahme
Angemeldete Personen können einen befristeten, nicht erratbaren Lehrgangslink erstellen. Der Link enthält weder eine lesbare Benutzer-ID noch eine E-Mail-Adresse. Beim Gaststart werden serverseitig nur der sichtbare Name, ein zufälliger und gehashter Gerätebezug, der konkrete Lehrgangskontext, eine minimale Fortschrittszusammenfassung, Zeitpunkte und das Ablaufdatum gespeichert. Ein technisch notwendiges HttpOnly-Cookie erkennt dieselbe Gastsession auf demselben Gerät wieder. Die konkrete angefangene Runde bleibt zusätzlich im lokalen Browserspeicher wiederaufnehmbar. Nach einer vollständigen ersten Lerneinheit kann der Gast freiwillig eine bestehende Auszeichnung, den zugehörigen Lernstand, die Runde, XP und Wiederholungszustände in ein angemeldetes Konto übernehmen. Dafür wird kurzzeitig ein zusätzlicher, zufälliger Rückkehrbezug gespeichert; die Übernahme ist kontogebunden und nur einmal möglich. Bei einem persönlichen Link wird eine Freundschaft niemals automatisch erstellt, sondern erst nach einer gesonderten, sichtbaren Zustimmung als bestehende Freundschaftsanfrage versendet. Gast-Lernsessionen bleiben auf den eingeladenen Lehrgang begrenzt und werden nach Ablauf beziehungsweise spätestens 30 Tage nach einer erfolgreichen Übernahme automatisch zur Löschung vorgesehen.
Live-Arena als Gast, freiwillige Anmeldung und Ergebnissicherung
Bei einer Live-Arena kann eine Person ohne Konto mit einem bestätigten sichtbaren Spielnamen, einer zufälligen und gehashten Gerätekennung, ihrer Rolle als Spieler oder Zuschauer, Farbe, Bereitschaft, Spielstatus-Zustimmung, Verbindungsstatus und dem jeweiligen Arena-Spielstand teilnehmen. Ein technisch notwendiges HttpOnly-Cookie ordnet den Browser derselben befristeten Teilnahme zu. Entscheidet sich der Gast freiwillig für „Anmelden und Teilnahme sichern“, wird dieselbe Teilnehmer-ID höchstens 30 Minuten mit einem zusätzlichen zufälligen und gehashten Rückkehrbezug reserviert. Nach erfolgreicher Anmeldung wird nur diese bestehende Teilnahme atomar mit dem Konto verbunden; es entsteht keine zweite Person und die Anmeldung bleibt auch bestehen, wenn die Verbindung der Teilnahme separat fehlschlägt. Eine abgebrochene Anmeldung lässt die Gastteilnahme bestehen. Nach einem abgeschlossenen Spiel kann zusätzlich ein zufälliger, nicht erratbarer und nur gehasht gespeicherter Ergebnis-Übernahmetoken erstellt werden. Er enthält den Bezug zur konkreten Arena und zur bestehenden Teilnahme, eine minimale Ergebniszusammenfassung, den Ablaufzeitpunkt und nach erfolgreicher Sicherung den Kontobezug. Der Token dient ausschliesslich dazu, den Prozess im Browser, in der PWA oder nach einer Android-Installation beim gleichen Arena-Ergebnis fortzusetzen. Eine Übernahme ist kontogebunden und idempotent; bereits verbuchte XP, Auszeichnungen oder Resultate werden nicht doppelt gutgeschrieben und bessere bestehende Resultate werden nicht verschlechtert. Nicht verwendete Ergebnis-Tokens laufen spätestens nach 30 Tagen ab und werden über die technische Bereinigung entfernt. Die Reservierungen und Tokens erzeugen weder Werbung noch allgemeine Benachrichtigungen. Für die technische Wiederverbindung werden der letzte Kontaktzeitpunkt, ein Verbindungszustand und bei einem Unterbruch ein begrenztes Reconnect-Fenster verarbeitet. Beim Host beträgt dieses höchstens 60 Sekunden, bei einem aktiven Spieler höchstens 30 Sekunden. Bereits bestätigte Antworten bleiben währenddessen erhalten und werden nicht erneut verbucht. Ein vom Host ausgelöster Wechsel vom Zuschauer zum Spieler ändert nur die Rolle derselben Teilnehmer-ID und erzeugt keine zusätzliche Person.
Konto und Anmeldung
Bei einem Konto werden insbesondere E-Mail-Adresse, Authentifizierungsdaten beziehungsweise der gewählte Anmeldeanbieter, Anzeigename, gewählter App-Avatar, ein freiwillig hochgeladenes Profilfoto sowie technische Sitzungsdaten verarbeitet. Ein Profilfoto kann ersetzt oder entfernt werden; danach wird wieder der gewählte App-Avatar beziehungsweise die Initiale verwendet. Öffentliche Profiltexte werden nicht angeboten. Bei Google-Anmeldung erhält genialer. die von Google für die Anmeldung freigegebenen Kontodaten. Passwörter werden durch den Authentifizierungsdienst verarbeitet und nicht im Klartext gespeichert.
Lernfortschritt und Quizdaten
Für die geräteübergreifende Nutzung werden Lernfortschritt, abgeschlossene Runden und Kapitel, Antwort- und Prüfungsversuche, Resultate, XP, Streaks, Kompetenz- und Schwierigkeitsfreischaltungen sowie Einstellungen gespeichert. Diese Daten dienen der Anzeige des individuellen Lernstands, der Fortsetzung auf mehreren Geräten und der Zusammenstellung geeigneter Lern- und Duellfragen.
Duelle, Freunde und Sichtbarkeit
Bei Duellen werden beteiligte Konten oder Gastbezüge, Fragen, Antworten, Resultate, Spieldauer und Zeitpunkte verarbeitet. Bestätigte Lernverbindungen, Einladungen, Duellstatus, Resultate und Benachrichtigungen werden nur für die jeweilige Duellfunktion verwendet. Es gibt keine öffentliche Personensuche und keinen freien Chat. Nutzer sollen keine privaten Angaben in ihrem Anzeigenamen veröffentlichen.
Privater Freundesfeed und geplante Lernkreis-Aktivitäten
Der Bereich „Gemeinsam“ zeigt ausschliesslich bestätigten Freunden ausgewählte, automatisch erzeugte Ereignisse wie eine bestätigte Freundschaft, freigegebene Lern- oder Streak-Meilensteine, Auszeichnungen und grobe Duellerfolge. Konkrete Antworten, Fehler und private Detailresultate werden nicht angezeigt. Eine Person kann pro sichtbarem Ereignis höchstens eine Gratulation beziehungsweise bei einem Freundschaftsmoment einen Daumen hoch setzen und wieder entfernen. Für geplante Lernkreis-Aktivitäten werden Lernkreis, Thema, optionale Vorbereitungszeit, feste Live-Startzeit oder Kalendertag, Zeitzone, Teilnehmerstatus und bei einer Tages-Challenge die für alle identischen Frage-IDs, Antworten, Punktzahl, Anzahl beantworteter Fragen und Dauer gespeichert. Antworten anderer Teilnehmender werden erst nach dem betreffenden Kalendertag innerhalb des bestätigten Lernkreises sichtbar. Vor einer geplanten Live-Arena kann über die freiwillig aktivierte Push-Funktion eine deduplizierte Terminmitteilung versendet werden. Es entstehen keine freien Feed-Beiträge, Kommentare oder Direktnachrichten.
Jugendliche und Familien
Der erste Google-Play-Release richtet sich an Jugendliche ab 13 Jahren und Erwachsene. Ein Geburtsdatum oder eine Konfessionszugehörigkeit wird nicht verlangt. Die Nutzung kann dennoch Rückschlüsse auf ein Interesse an religiösen Themen zulassen; solche Lerninformationen werden nicht für Werbung oder Profiling verwendet. Minderjährige sollen Konten und Duell-Einladungen mit Wissen einer erziehungsberechtigten Person nutzen. Direkte Einladungslinks sollen nur an bekannte Personen weitergegeben werden.
Push-Mitteilungen
Push-Mitteilungen sind freiwillig und werden erst nach Zustimmung auf dem Gerät aktiviert. Dafür werden der technische Push-Endpunkt, kryptografische Schlüssel, ein Geräte- beziehungsweise Browserhinweis und Benachrichtigungseinstellungen gespeichert. Ungültige oder widerrufene Push-Registrierungen werden bei entsprechender Rückmeldung des Push-Dienstes entfernt. Die Berechtigung kann jederzeit in den Android-, Browser- oder App-Einstellungen entzogen werden.
Technische Zugriffs- und Sicherheitsdaten
Beim Aufruf können technisch notwendige Angaben wie Zeitpunkt, angeforderte Adresse, IP-Adresse, Browser- beziehungsweise Geräteinformation und Fehlerdaten durch Hosting-, Sicherheits- und Infrastrukturkomponenten verarbeitet werden. Es werden keine Werbe- oder Marketing-Tracker eingesetzt.
Dienstleister und Datenübermittlung
Die Anwendung wird über Vercel bereitgestellt. Vercel betreibt eine globale Hosting- und CDN-Infrastruktur; technische Zugriffs- und Betriebsdaten können deshalb auch ausserhalb der Schweiz bearbeitet werden. Konten, Datenbankinhalte, gewählte App-Avatare und freiwillig hochgeladene Profilfotos werden über Supabase verarbeitet; die konfigurierte primäre Datenbankregion ist Zürich. Für eine freiwillige Google-Anmeldung wird Google als eigener Anbieter einbezogen. Bei einer Installation über Google Play verarbeitet Google Store-, Installations- und Gerätedaten nach den eigenen Datenschutzbestimmungen. Dienstleister erhalten Daten nur soweit dies für ihre jeweilige Aufgabe erforderlich ist.
Speicherdauer
Lokale Daten bleiben bis zum Löschen der App- oder Browserdaten gespeichert. Kontodaten und zugehörige Lern- und Duellstände werden grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des Verarbeitungszwecks aufbewahrt. Einladungen und Gast-Duelle werden nur so lange aufbewahrt, wie sie für die Bereitstellung, Nachvollziehbarkeit und Sicherheit der Funktion benötigt werden. Gesetzliche Aufbewahrungspflichten, Sicherheitsnachweise und technisch notwendige Sicherungskopien können eine begrenzte längere Aufbewahrung erfordern.
Auskunft, Berichtigung und Löschung
Nutzer können Auskunft über ihre personenbezogenen Daten, deren Berichtigung und Löschung verlangen. Angemeldete Nutzer können unter Profil → Datenschutz & Konto entweder persönliche Nutzungsdaten löschen und das Konto behalten oder das Konto endgültig löschen. Historische Datensätze werden, soweit eine physische Löschung wegen technischer Referenzen nicht möglich ist, unumkehrbar anonymisiert. Gastdaten auf dem Gerät können über die App- oder Browserdaten gelöscht werden; für serverseitige Gast-Duelldaten kann der Einladungslink zusammen mit einer Datenschutzanfrage mitgeteilt werden.
Datensicherheit und Änderungen
genialer. verwendet verschlüsselte HTTPS-Verbindungen, Zugriffsbeschränkungen und technische Schutzmassnahmen der eingesetzten Infrastruktur. Keine Datenübertragung und keine Speicherung kann jedoch vollständig risikofrei garantiert werden. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern.