Datenschutzerklärung
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung von „Wer wird Bibel-Millionär?“ einschließlich der englischen Ausgabe „Bible Millionaire Quiz“ und beim Download der Android-App.
1. Verantwortlicher
Benjamin Graf
Lahneckstr. 8
56112 Lahnstein
Deutschland
E-Mail: [email protected]
Telefon: +49 1577 366 77 67
2. Aufruf der Website und Downloads
Die Website und die APK-Datei werden über Cloudflare Pages ausgeliefert. Der optionale Online-Multiplayer nutzt außerdem Cloudflare Workers und Durable Objects. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei einem Abruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angefragte URL, Zeitpunkt des Abrufs, Browser- und Betriebssysteminformationen, übertragene Datenmenge und HTTP-Status. Diese Verarbeitung ermöglicht die Auslieferung der Inhalte, den Schutz vor Angriffen und die Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb dieses kostenlosen Angebots. Es werden keine Besucherprofile angelegt und keine zusätzlichen personenbezogenen Zugriffsprotokolle auf einem eigenen Server gespeichert. Spieldaten werden auf dem Server gespeichert, wenn Sie ein Ergebnis freiwillig in die Online-Rangliste eintragen oder den optionalen Online-Multiplayer nutzen (Abschnitt 5).
Cloudflare verarbeitet technische Daten im Rahmen seiner Hosting- und Sicherheitsdienste. Die Speicherdauer richtet sich nach dem jeweiligen Bereitstellungs- und Sicherheitszweck sowie gesetzlichen Aufbewahrungspflichten. Daten werden nach Ende des erforderlichen Speicherzeitraums gelöscht oder ihrer weiteren Nutzung entzogen. Informationen zu Verarbeitung und Speicherkriterien stehen in der Datenschutzerklärung von Cloudflare.
3. Empfänger und Übermittlungen außerhalb der EU
Cloudflare und seine zur Leistungserbringung eingesetzten Dienstleister erhalten die für Hosting und Schutz erforderlichen technischen Daten. Außerdem speichert Cloudflare als Auftragsverarbeiter die Daten der Online-Rangliste sowie die Raum- und Sitzungsdaten des Online-Multiplayers (Abschnitt 5). Dabei kann eine Verarbeitung außerhalb der EU, insbesondere in den USA, stattfinden. Cloudflare erklärt, Übermittlungen in die USA auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework zu stützen; für weitere internationale Übermittlungen beziehungsweise beim Wegfall dieser Grundlage nutzt Cloudflare Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Einzelheiten und die Vertragsbedingungen zur Auftragsverarbeitung sind im Cloudflare Data Processing Addendum und der Cloudflare-Datenschutzerklärung abrufbar.
4. Spiel, Einstellungen und lokale Speicherung
Im lokalen Einzel- und Teamspiel werden Fragen, Antworten, Bibeltexte, Musik und Spielablauf auf Ihrem Gerät verarbeitet. Diese Spielarten übertragen Ihre gewählten Antworten, Gewinne, Einstellungen und Fragehistorie nicht an den Betreiber oder an Cloudflare. Ausgenommen sind ein Ergebnis, das Sie auf der Website selbst in die Online-Rangliste eintragen, und die für den von Ihnen gestarteten Online-Multiplayer erforderlichen Raum- und Spielbefehle (Abschnitt 5). Es werden keine Konten angelegt und keine Klarnamen oder E-Mail-Adressen abgefragt.
Der lokale Browserspeicher, auch Local Storage genannt, merkt sich Ihre Spieleinstellungen und bereits gestellte Fragen. Die Schlüssel heißen bibelquiz-einstellungen, bibelquiz-sprache, bibelquiz-gestellt, bibelquiz-gestellt-en, bibelquiz-pakete, bibelquiz-pakete-en und bibelquiz-rangliste. Gespeichert werden Funktionswerte wie Spielart, Klangstil, Lautstärke, die gewählte Sprache, Kennungen bereits verwendeter Fragen sowie bei den Fragenpaketen der Woche, welche Pakete Ihnen schon angezeigt wurden und welches Ergebnis Ihr erster Versuch hatte. Der Schlüssel bibelquiz-rangliste entsteht erst, wenn Sie ein Ergebnis in die Online-Rangliste eintragen; er enthält Ihr zufälliges Spieler-Geheimnis, Ihren gewählten Spitznamen und einen Merker, für welche Pakete Sie schon eingetragen sind. Diese Speicherung dient den gewählten Spieleinstellungen, der Funktion, Fragen erst nach Ausschöpfung des jeweiligen Fragentopfs zu wiederholen, und der Rangliste. Solange Sie keine Sprache gewählt haben, richtet sich die Sprache nach der Spracheinstellung Ihres Browsers oder Geräts; diese Einstellung wird nur lokal ausgewertet und nicht übertragen. Der Gerätezugriff erfolgt für diese Spielfunktionen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, beim Schlüssel bibelquiz-rangliste Ihre Einwilligung nach Abschnitt 5.
Die Einträge haben kein automatisches Ablaufdatum und bleiben bis zur Löschung durch Sie oder Ihren Browser erhalten. Über „Einstellungen“ und „Wieder alle Fragen freigeben“ können Sie die Fragehistorie zurücksetzen. Alle gespeicherten Werte lassen sich über die Website-Daten Ihres Browsers löschen. Ranglisten-Einträge auf dem Server bleiben davon unberührt; wie Sie diese löschen, steht in Abschnitt 5. Bei einem Wechsel der Webadresse werden diese Daten nicht automatisch übertragen.
Für Online-Multiplayer wird zusätzlich der Sitzungsspeicher des Browsers beziehungsweise der Online-Ansicht in der App verwendet. Unter quiz-online-session liegen der Raumcode, eine zufällige Spielerkennung, die Ablaufzeit und ein zufälliges Sitzungs-Geheimnis, beim Host außerdem ein separates Host-Geheimnis. Das ermöglicht Neuladen und Wiederverbindung in dieselbe Sitzung ohne Konto. Die Geheimnisse werden nur zur Authentisierung an den Spieldienst übermittelt und nicht in Einladungslinks oder QR-Codes aufgenommen. „Raum verlassen“ entfernt diesen Eintrag. Er wird auch entfernt, wenn der Dienst den Raum als geschlossen oder abgelaufen meldet; beim Laden werden abgelaufene Einträge erneut geprüft. Session Storage endet normalerweise mit dem Schließen des Tabs beziehungsweise der Online-Ansicht, abhängig von der Sitzungswiederherstellung Ihres Browsers. Sie können Website- beziehungsweise App-Daten selbst löschen. Das löscht nicht sofort den gemeinsamen Serverraum. Dieser Gerätezugriff ist für das von Ihnen angeforderte Online-Spiel unbedingt erforderlich und beruht auf § 25 Abs. 2 Nr. 2 TDDDG.
Mit „Ergebnis teilen“ können Sie Ihr Paket-Ergebnis selbst als kurzen Text weitergeben. Dazu öffnet sich der Teilen-Dialog Ihres Geräts, oder der Text wird in die Zwischenablage kopiert. Der Betreiber erhält dabei keine Daten; was mit dem Text geschieht, bestimmt die App, die Sie dafür auswählen.
5. Online-Rangliste der Website
Auf der Website können Sie das Ergebnis Ihres ersten Versuchs eines Fragenpakets der Woche freiwillig in eine öffentliche Rangliste eintragen. Die Rangliste wird nur auf der Website angeboten, nicht in der Android-App. Ohne Eintragung werden keine Ranglisten-Daten übertragen.
Beim Eintragen sendet Ihr Browser den gewählten Spitznamen, die Sprache, das Fragenpaket, die Antwortzeiten der richtig beantworteten Fragen, die Zahl der eingesetzten Joker, ob die Runde mit Aufhören, einer falschen Antwort oder der Million endete, und Ihr Spieler-Geheimnis. Der Server berechnet daraus Punkte und Betrag selbst und speichert Spitzname, Sprache, Paket, Punkte, Betrag, Zahl der richtigen Antworten, Antwortzeiten, Jokerzahl, Zeitpunkt des Eintrags und einen Prüfwert des Spieler-Geheimnisses. Das Spieler-Geheimnis ist eine Zufallsfolge, die Ihr Browser einmal erzeugt. Gespeichert wird davon nur ein SHA-256-Prüfwert, aus dem sich das Geheimnis nicht zurückrechnen lässt; er ordnet Ihre Einträge einander zu, ohne dass ein Konto nötig ist. Der Betreiber speichert zur Rangliste keine IP-Adresse und keine Gerätekennung. Die beim Abruf anfallenden Verbindungsdaten verarbeitet Cloudflare wie in Abschnitt 2 beschrieben.
Öffentlich sichtbar sind bei einem Wochenpaket Platz, Spitzname, Punkte und Betrag, in der Saisonansicht Platz, Spitzname, Punktesumme und Zahl der eingetragenen Pakete. Die übrigen gespeicherten Angaben werden nicht angezeigt. Bitte wählen Sie einen Spitznamen, der nicht Ihren vollständigen Namen enthält. Jeder Spitzname kann nur von einem Spieler genutzt werden. Ein Wortfilter weist beleidigende, herabwürdigende, extremistische und irreführende Namen automatisch zurück; Einträge erscheinen ohne vorherige Prüfung sofort. Der Betreiber kann Einträge mit unzulässigen Namen löschen. Tragen Sie später einen anderen zulässigen Spitznamen ein, ersetzt er den bisherigen in allen Ihren Einträgen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Eintragen mit dem Häkchen erteilen. Wer jünger als 16 Jahre ist, braucht dafür die Zustimmung der Eltern oder anderer Sorgeberechtigter. Spieler-Geheimnis, Spitzname und der Merker, für welche Pakete Sie schon eingetragen sind, liegen im lokalen Browserspeicher unter bibelquiz-rangliste (Abschnitt 4). Dieser Zugriff auf Ihr Gerät ist für die von Ihnen gewünschte Rangliste unbedingt erforderlich und beruht auf § 25 Abs. 2 Nr. 2 TDDDG.
Die Ranglisten-Daten werden in einer Datenbank von Cloudflare (Cloudflare D1) gespeichert. Cloudflare handelt dabei als Auftragsverarbeiter; für Empfänger und Übermittlungen außerhalb der EU gilt Abschnitt 3.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. „Meine Ranglisten-Einträge löschen“ in den Einstellungen löscht Ihren Spitznamen, den Prüfwert und alle Ihre Einträge auf dem Server und entfernt den lokalen Schlüssel bibelquiz-rangliste. Sie können die Löschung auch über die Kontaktdaten in Abschnitt 1 unter Angabe Ihres Spitznamens verlangen; das ist auch der Weg, wenn das Spieler-Geheimnis in Ihrem Browser nicht mehr vorhanden ist, etwa nach dem Löschen der Website-Daten. Eine Saison umfasst die Fragenpakete eines Kirchenjahres, die Saison 2026/27 also die Pakete vom 29. November 2026 bis zum 21. November 2027. Ranglisten-Einträge werden spätestens sechs Monate nach dem Ende ihrer Saison gelöscht.
Optionaler Online-Multiplayer auf Website und in der App
Wenn Sie einen privaten Online-Raum erstellen oder betreten, übermittelt Ihr Gerät den Raumcode, einen optionalen Spitznamen mit höchstens 20 Zeichen, die gewählten Spieleinstellungen und Ihre Antwort- beziehungsweise Stimmbefehle. Ohne Spitznamen wird ein Spielername vergeben. Ein Konto, Klarname oder eine E-Mail-Adresse ist nicht erforderlich. Bitte wählen Sie einen Spitznamen, der Sie nicht identifiziert. Es gibt keine öffentliche Raumsuche, keinen Chat, keine Werbung, keine Analyse und keine dauerhaften Spielerprofile. Die Raumdaten werden nicht mit der Wochenrangliste verknüpft.
Der Server speichert in Cloudflare Durable Objects mit SQLite die Raumkonfiguration, ausgewählte Fragen, Spielphase und Fristen, zufällige Sitzungskennungen, Spielernamen, Bereitschaft, verbindliche Antworten oder Stimmen und deren Eingangszeiten, Befehlsquittungen, Punkte, Ränge und den Verlauf beendeter Fragen. Diese Angaben dienen gemeinsamen Fragen, einmaliger Antwortannahme, serverseitiger Wertung, automatischen Übergängen und der Wiederverbindung in dieselbe Sitzung. Andere Teilnehmer im Raum sehen Namen, Verbindungsstatus, Bereitschaft und Punktestände. Während einer offenen Frage wird nur die Zahl der abgegebenen Antworten angezeigt, nicht Ihre Einzelstimme. Wer einen Einladungscode oder -link erhält, kann versuchen, während der Lobby beizutreten; veröffentlichen Sie private Einladungen daher nicht.
Unabhängige zufällige Sitzungs- und Host-Geheimnisse sichern Wiederverbindung und Host-Aktionen. Auf dem Server liegen nur SHA-256-Prüfwerte dieser Geheimnisse. Die Übertragung erfolgt über HTTPS und WSS. Einladungen und die lokal erzeugten QR-Codes enthalten nur Raumcode und Sprache, keine Sitzungs- oder Host-Geheimnisse. Es wird kein fremder QR-Dienst aufgerufen.
Rechtsgrundlage für die zur Bereitstellung des von Ihnen angeforderten Online-Spiels erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Raum- und Sitzungsdaten werden spätestens 24 Stunden nach Raumerstellung oder zwei Stunden nach dem ersten Spielende gelöscht, je nachdem, was früher eintritt. Eine Revanche verlängert diese Frist nicht. Der Host kann den Raum mit „Raum schließen“ sofort löschen. Verlassen oder Schließen einer Online-Ansicht sowie das Löschen lokaler Daten löschen den gemeinsamen Serverraum nicht sofort; die genannte Frist gilt weiter.
Zum Missbrauchsschutz werden API-Aufrufe, Verbindungsversuche, Nachrichtengrößen und Nachrichtenhäufigkeit begrenzt. Ein SHA-256-Prüfwert aus der anfragenden IP-Adresse ordnet Anfragen einem separaten Durable Object zu. Dort liegen ein kurzlebiger Anfragezähler und dessen Zeitfensterende; der Zähler wird spätestens zwei Minuten nach Beginn des betreffenden Fensters gelöscht. Die Anwendung speichert die ursprüngliche IP-Adresse nicht in den Raumdaten. Die gehashte Objektkennung wird von Cloudflare verwaltet; damit ist keine sofortige Löschung sämtlicher Metadaten beim Anbieter zugesagt. Für Cloudflares technische Verbindungsdaten gelten Abschnitte 2 und 3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im Schutz vor Missbrauch und in der Verfügbarkeit des Dienstes.
6. Cookies, Reichweitenmessung und eingebettete Inhalte
Das Quiz setzt keine eigenen Cookies, keine Werbung und keine Analyse- oder Marketingdienste ein. Schriften und Bibeltexte werden zusammen mit dem Spiel ausgeliefert und nicht von externen Schrift- oder Bibeldiensten nachgeladen. Externe Links werden erst bei ihrer Auswahl aufgerufen. Cloudflare kann zum Schutz vor missbräuchlichen Anfragen technische Sicherheitsfunktionen und dafür erforderliche Cookies einsetzen. Informationen dazu finden Sie unter Cloudflare Cookies.
7. Android-App
Die bereitgestellte APK enthält das lokale Quiz einschließlich Fragen, Bibeltexten und Schriften. Einzel- und Teamspiel an einem Gerät funktionieren nach der Installation ohne Internetverbindung und übermitteln keine Spiel- oder Nutzungsdaten. Der optionale Online-Multiplayer öffnet eine Online-Ansicht innerhalb der App und benötigt eine Internetverbindung; er verbindet sich über HTTPS und WSS mit dem Cloudflare-Spieldienst der Website. Dafür verwendet die App die Android-Berechtigung INTERNET. Für Raumdaten, Antworten, Sitzungsnachweise, lokalen Sitzungsspeicher, Empfänger und Löschung gelten die Abschnitte 2 bis 5. Die Online-Rangliste aus Abschnitt 5 wird nur auf der Website angeboten, nicht im lokalen App-Spiel.
Nur wenn Sie die Sonntags-Erinnerung an neue Fragenpakete einschalten, bittet Android um die Erlaubnis, Benachrichtigungen anzuzeigen. Die App plant die Erinnerung ausschließlich auf Ihrem Gerät und stellt sie nach einem Neustart wieder her; dafür nutzt sie die Android-Berechtigungen für Benachrichtigungen und für den Start nach dem Hochfahren. Die Erinnerungsfunktion überträgt keine Daten an den Betreiber oder an Dritte. Sie können sie in den Spieleinstellungen oder in den Android-Einstellungen jederzeit ausschalten. Einstellungen und Fragehistorie liegen im lokalen App-Speicher. Sie können sie in den Spieleinstellungen beziehungsweise über „Speicher löschen“ in den Android-App-Einstellungen entfernen. Bei der Deinstallation werden die lokalen App-Daten entfernt. Das Löschen der App-Daten löscht nicht automatisch einen noch gespeicherten Online-Raum; dafür gelten die Fristen aus Abschnitt 5. Der APK-Download verursacht die in Abschnitt 2 beschriebenen technischen Abrufdaten.
8. Kontakt per E-Mail oder Telefon
Wenn Sie Kontakt aufnehmen, werden die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens verarbeitet. Dazu gehören etwa Name, E-Mail-Adresse oder Telefonnummer, Nachrichteninhalt und technische Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Beantwortung Ihrer Anfrage. Bei einer vertragsbezogenen Anfrage gilt Art. 6 Abs. 1 lit. b DSGVO. Technische Kommunikationsanbieter verarbeiten die zur Übermittlung erforderlichen Daten.
Kontaktangaben werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa die Klärung offener Ansprüche, einer Löschung entgegenstehen. Eine Nutzung für Werbung findet nicht statt.
9. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie die oben genannten Kontaktdaten verwenden.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Betreiber ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz, Telefon +49 6131 8920-0, E-Mail [email protected], Kontakt der Aufsichtsbehörde.
10. Bereitstellung und Entscheidungen
Für das Spiel müssen Sie keine Kontakt- oder Kontodaten bereitstellen. Die Angaben für die Online-Rangliste sind freiwillig; ohne sie können Sie uneingeschränkt spielen und erscheinen nur nicht in der Rangliste. Die Teilnahme am Online-Multiplayer ist ebenfalls freiwillig; für synchronisiertes Online-Spiel sind die beschriebenen technischen Sitzungsdaten und Spielbefehle erforderlich. Technische Verbindungsdaten sind zum Abruf der Website und der APK erforderlich. Bei einer Kontaktaufnahme werden nur die Angaben benötigt, die eine Bearbeitung und Antwort ermöglichen. Automatisierte Entscheidungen mit rechtlicher Wirkung und Profiling finden nicht statt.
Stand: 27. Oktober 2026.