Datenschutzerklärung

Stand: 31. Oktober 2026

GiftQuest (gift.qrilo.app) wird von qrilo betrieben. Hier erfährst du, was wir speichern, warum, wie lange und welche Rechte du nach der DSGVO hast.

Fragen oder Anfragen: privacy@qrilo.app

Was wir speichern

Dein Konto: deine E-Mail-Adresse und, wenn du dich mit Google anmeldest, deine Google-Konto-ID.
Deine Quests: alles, was du hineinlegst — Schritte, Antworten, das Geschenk — sowie hochgeladene Dateien und Fotos.
Anmeldung: ein Sitzungs-Cookie und einmalige Anmeldelinks (30 Minuten gültig).
Verbundene KI-Agenten: welche Apps du zugelassen hast und deren Zugriffstoken.
Missbrauchsschutz: Anfragezähler, die über einen Einweg-Hash der IP-Adresse geführt und nach 2 Tagen gelöscht werden.
Empfänger, die eine Quest spielen, geben uns nichts Persönliches: Ihr Fortschritt bleibt in ihrem eigenen Browser.
Gemeinsam bearbeiten: Wenn du Freunde zum Bearbeiten einer Quest einlädst oder einer beitrittst, sehen alle im Team dieser Quest die E-Mail-Adressen der anderen. Dateien, die du in die Quest einer anderen Person hochlädst, bleiben dort, wenn du dein Konto löschst.

Wofür wir sie nutzen

Um den gewünschten Dienst zu erbringen: Quests erstellen, teilen und öffnen, Anmeldung, von dir aktivierte E-Mails (DSGVO Art. 6 Abs. 1 lit. b, Vertrag).
Um den Dienst sicher zu halten: Rate-Limits, Prüfung von Links, Umgang mit Missbrauch (Art. 6 Abs. 1 lit. f, berechtigtes Interesse).
Wir verkaufen keine Daten, zeigen keine Werbung und nutzen keine Analyse- oder Tracking-Cookies.

Cookies und lokaler Speicher

Nur unbedingt notwendige, daher gibt es kein Einwilligungsbanner: __Host-gq_s hält dich angemeldet (90 Tage), __Host-gq_oauth schützt die Google-Anmeldung (10 Minuten), gq_lang merkt sich deine Sprache. Der lokale Speicher deines Browsers enthält den Quest-Fortschritt und Quests, die ohne Konto erstellt wurden.

Wer Daten für uns verarbeitet

Cloudflare — Hosting, Datenbank und Dateispeicher.
Brevo — Versand von Anmelde- und „Geschenk geöffnet“-E-Mails.
Google — „Mit Google anmelden“ und Prüfung von Geschenk-Links auf Schadsoftware (Safe Browsing).
qrilo — dynamische QR-Codes, nur für Quests, bei denen du sie aktivierst.
Einige von ihnen verarbeiten Daten möglicherweise außerhalb der EU; das geschieht auf Grundlage der EU-Standardvertragsklauseln.

Wie lange wir sie aufbewahren

Quests und ihre Dateien: 365 Tage nach der letzten Bearbeitung oder bis du sie löschst.
Uploads, die nie in einer Quest verwendet wurden: 1 Tag.
Sitzungen: 90 Tage. Anmeldelinks: 30 Minuten. Missbrauchszähler: 2 Tage.
Dein Konto: bis du es löschst.

Deine Rechte

Du kannst deine Daten einsehen, herunterladen, berichtigen und löschen, ihrer Nutzung widersprechen oder sie einschränken und sie mitnehmen. Lade alles selbst herunter oder lösche es unter Meine Quests → „Deine Daten“, bearbeite Quests im Editor oder schreib uns. Du kannst dich auch bei deiner Datenschutzbehörde beschweren.

Konten sind für Personen ab 16 Jahren.