Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Pascal Jeising, c/o MDC#753, Welserstraße 3, 87463 Dietmannsried, Deutschland. E-Mail: support@questify.tv

Wir verarbeiten folgende personenbezogene Daten, die du bei der Registrierung oder Nutzung von Questify angibst oder die technisch erhoben werden:

• •Accountdaten: E-Mail-Adresse, Passwort, Anzeigename, Benutzername, Vorname, Nachname, Geschlecht (freiwillig), Geburtsdatum (freiwillig), Postleitzahl (freiwillig)
• •Sitzungsdaten: Ein verschlüsseltes Sitzungs-Cookie, gültig für 7 Tage, ausschließlich zur Authentifizierung. Es werden keine Tracking- oder Analyse-Cookies gesetzt.
• •Technische Daten zur Betrugsprävention: IP-Adresse (aktuell und Verlauf mit Zeitstempel), Herkunftsland (ermittelt über eine lokale Datenbank, keine Übermittlung an Dritte), Browser- und Systemkennung, anonymisierter Geräte-Fingerabdruck, Gerätetyp, Zeitstempel der letzten Aktivität
• •Plattformdaten: Gems-Guthaben, Level, Quest-Fortschritt, Konvertierungshistorie (Angebots-ID, Anbieter, Ereignis, Auszahlungsbetrag, Klick-IP, Zeitstempel)
• •Empfehlungsdaten: Empfehlungscode, Referrer-ID, Empfehlungsverlauf und -einnahmen
• •Auszahlungsdaten: Auszahlungsmethode (PayPal oder Banküberweisung), PayPal-E-Mail-Adresse oder IBAN, angeforderte Gems und Dollarbetrag, Auszahlungsstatus
• •Betrugspräventionsprotokolle: Aufzeichnungen über IP- und Gerätewechsel mit vorherigen und aktuellen Werten
• •Besucherdaten: IP-Adresse, Herkunftsland und Besuchszeitstempel nicht eingeloggter Besucher (ohne Personenbezug)

• •Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Kontoerstellung und -verwaltung, Vermittlung und Abwicklung von Angeboten, Auszahlungsverarbeitung, Versand transaktionaler E-Mails (E-Mail-Verifizierung, Passwort-Reset)
• •Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Betrugserkennung und Plattformsicherheit, Erkennung von Mehrfachkonten und VPN-/Bot-Missbrauch, IP- und Geräteprotokollierung zur Sicherung des Angebotssystems
• •Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Aufbewahrung von Auszahlungsbelegen gemäß § 257 HGB und § 147 AO (10 Jahre)

Wir geben personenbezogene Daten nur soweit weiter, wie es zur Erbringung unserer Dienstleistungen erforderlich ist. Folgende Drittanbieter erhalten Daten:

• •Ayet Studios GmbH (ayetstudios.com, Deutschland): Deine Nutzer-ID wird über Tracking-Links zur Angebotsvermittlung übertragen. Ayet Studios sendet uns Konvertierungsbestätigungen (Angebots-ID, Ereignistyp, Betrag). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• •CPX Research GmbH (cpx-research.com, Deutschland): Für die Umfragewand werden deine Nutzer-ID und ein anonymisierter Token zur Sitzungsvalidierung übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• •E-Mail-Dienstleister (SMTP): Deine E-Mail-Adresse und dein Name werden ausschließlich zum Versand transaktionaler E-Mails verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• •MaxMind GeoLite2: Wir nutzen die GeoLite2-Country-Datenbank ausschließlich lokal auf unserem Server. Es werden keine Daten an MaxMind übertragen.
• •PayPal / Bankinstitute: Bei Auszahlungsanfragen werden deine Zahlungsdaten (PayPal-E-Mail oder IBAN) ausschließlich zur manuellen Bearbeitung durch den Betreiber genutzt.

• •Accountdaten: bis zur Kontolöschung, mindestens jedoch so lange, bis alle ausstehenden Auszahlungsanfragen abgeschlossen sind
• •Auszahlungsbelege: 10 Jahre gemäß steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO)
• •IP- und Gerätehistorie (Betrugsprävention): 12 Monate
• •Betrugserkennungsprotokolle: 12 Monate
• •Besucherlogs (IP, Land, Zeitstempel nicht eingeloggter Besucher): 30 Tage
• •Temporäre Tokens (E-Mail-Verifizierung: 24 Stunden; Passwort-Reset: 1 Stunde): automatische Löschung nach Ablauf

Du hast gemäß DSGVO folgende Rechte. Zur Ausübung wende dich an support@questify.tv:

• •Auskunft (Art. 15 DSGVO): Recht auf eine Kopie deiner gespeicherten personenbezogenen Daten
• •Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger oder unvollständiger Daten
• •Löschung (Art. 17 DSGVO): Recht auf Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• •Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung unter bestimmten Voraussetzungen
• •Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt deiner Daten in einem maschinenlesbaren Format
• •Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Da Questify aus Bayern (Deutschland) betrieben wird, ist die zuständige Behörde das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Website: www.lda.bayern.de

Wir treffen geeignete technische und organisatorische Maßnahmen gem. Art. 32 DSGVO zum Schutz deiner Daten. Passwörter werden als unumkehrbarer kryptografischer Hash gespeichert und sind niemals im Klartext einsehbar. Alle Datenübertragungen erfolgen verschlüsselt. Sitzungen sind gegen unbefugten Zugriff gesichert. Ein automatisiertes Überwachungssystem erkennt ungewöhnliche Zugriffsmuster zur Betrugsprävention.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Dienste oder rechtlichen Anforderungen zu entsprechen. Wesentliche Änderungen werden 14 Tage im Voraus per E-Mail oder auf der Plattform angekündigt. Das Datum der letzten Aktualisierung ist oben angegeben.