Datenschutzerklaerung

1. Datenschutz auf einen Blick

Diese Hinweise geben einen einfachen Ueberblick darueber, was mit personenbezogenen Daten passiert, wenn Sie Questlist besuchen oder nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persoenlich identifiziert werden koennen.

2. Verantwortliche Stelle

Rafael Luge
Questlist
Meixstr. 27
01328 Dresden
Telefon: 015730300402
E-Mail: info@questlist.de

Verantwortliche Stelle ist die Person, die allein oder gemeinsam mit anderen ueber die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Questlist wird auf einem Server bei netcup betrieben. Anbieter ist die netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe. Beim Aufruf der Website koennen technische Daten wie IP-Adresse, Zeitpunkt des Zugriffs, Browser, Betriebssystem und angefragte URL in Server-Logs verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung dieses Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Account, Login und App-Daten

Wenn Sie einen Questlist-Account erstellen, verarbeiten wir insbesondere E-Mail-Adresse, Passwort-Hash, Aufgaben, Kategorien, Notizen, Kalenderdaten und Einstellungen. Das Passwort wird nicht im Klartext gespeichert.

Fuer den Login nutzt Questlist ein technisch notwendiges Session-Cookie. Dieses Cookie dient ausschliesslich dazu, Sie eingeloggt zu halten und die App sicher bereitzustellen.

5. KI-Funktionen

Questlist kann Texte an KI-Anbieter uebermitteln, wenn Sie die KI-Funktion aktiv nutzen. Je nach Einstellung koennen OpenAI, Google Gemini oder Anthropic Claude verwendet werden. Uebermittelt werden die Texte, die Sie zur Analyse eingeben, sowie technische Metadaten, die fuer die Verarbeitung notwendig sind.

Bitte geben Sie keine besonders sensiblen Daten in die KI-Funktion ein, wenn diese nicht verarbeitet werden sollen. Die KI-Nutzung wird serverseitig mit Token- und Kostenwerten protokolliert, um Missbrauch und Kostenexplosionen zu verhindern.

6. Shop und Bestellungen

Fuer den Kauf von Questlist Pro nutzen wir einen WooCommerce-Shop. Dabei werden Bestell-, Rechnungs- und Kontaktdaten verarbeitet, die fuer Kauf, Zahlung, Freischaltung, Rechnung und gesetzliche Aufbewahrung notwendig sind.

Je nach aktivierter Zahlungsart koennen Zahlungsdaten an den jeweiligen Zahlungsanbieter uebermittelt werden. Die Freischaltung von Questlist Pro erfolgt ueber eine technisch notwendige Server-zu-Server-Verbindung zwischen Shop und App.

7. Schriftarten

Questlist bindet Schriftarten lokal von dieser Domain ein. Beim normalen Seitenaufruf wird dadurch keine Verbindung zu Google Fonts aufgebaut.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es fuer den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Account-Daten und Inhalte bleiben gespeichert, solange Ihr Account besteht.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Wenn eine Verarbeitung auf Einwilligung beruht, koennen Sie diese Einwilligung jederzeit fuer die Zukunft widerrufen.

Ausserdem steht Ihnen ein Beschwerderecht bei einer zustaendigen Datenschutzaufsichtsbehoerde zu.

10. SSL- bzw. TLS-Verschluesselung

Questlist nutzt aus Sicherheitsgruenden eine SSL- bzw. TLS-Verschluesselung. Eine verschluesselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt und die technischen Daten Ihrer Anmeldung (insbesondere IP-Adresse), um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungsmail. Erst wenn Sie den darin enthaltenen Link anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Bleibt die Bestätigung aus, wird die Anmeldung nicht wirksam und der Eintrag nach kurzer Zeit verworfen.

Für den technischen Versand der E-Mails setzen wir einen externen E-Mail-Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO); mit diesem besteht ein Auftragsverarbeitungsvertrag. Die Abonnentendaten selbst werden in unserer eigenen Datenbank gespeichert.

Sie können den Newsletter jederzeit abbestellen. Dazu genügt der Abmeldelink am Ende jeder E-Mail oder eine kurze Nachricht an info@questlist.de. Mit der Abmeldung widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft; Ihre Daten werden anschließend aus dem aktiven Verteiler entfernt.