Datenschutzerklärung

Stand: 30. August 2026

1. Verantwortlicher

Diese Datenschutzerklärung gilt für die JoyTheo-App für iOS und Android sowie für die Website joytheo.com.

2. Datenschutz bei JoyTheo

JoyTheo ist darauf ausgelegt, möglichst wenige personenbezogene Daten zu verarbeiten. Für die Nutzung der App ist kein persönliches Onlinekonto mit E-Mail-Adresse oder Passwort erforderlich. Ein großer Teil der Profil-, Spiel- und Lerndaten wird ausschließlich lokal auf dem Gerät gespeichert.

Eine Übertragung an Online-Dienste erfolgt nur, wenn dies für bestimmte Funktionen erforderlich ist, insbesondere für Online-Multiplayer, Multiplayer-Profilbilder, Frage-Meldungen, Supportanfragen, das Kontaktformular und freiwillige In-App-Unterstützungen.

JoyTheo verwendet keine Werbung und nach dem derzeitigen technischen Stand keine Analyse-, Tracking-, Werbe-, Crashlytics- oder vergleichbaren Telemetrie-SDKs.

3. Lokal auf dem Gerät gespeicherte Daten

Abhängig von den verwendeten Funktionen können insbesondere Anzeigename, Profilbild, Lern- und Kategorienfortschritt, Wissensstufen, Fragenhistorie, Lesezeichen, Statistiken, Bibelrallye-Verlauf und Bestzeiten, Personenfortschritt sowie weitere für Spiel- und Lernfunktionen benötigte Einstellungen lokal gespeichert werden.

Diese vollständigen lokalen Profil- und Lerninformationen werden nicht an uns übertragen und sind für uns nicht einsehbar. Sie bleiben grundsätzlich auf dem Gerät, bis sie innerhalb der App zurückgesetzt oder durch Löschen der App bzw. ihrer lokalen Daten entfernt werden.

4. Profilname und Profilbild

Für das lokale Profil kann ein Anzeigename gewählt werden. Optional kann ein Profilbild aus der Fotomediathek ausgewählt oder mit der Kamera aufgenommen werden. Kamera und Fotomediathek werden nur aufgerufen, wenn der Nutzer die entsprechende Funktion selbst auswählt. Ohne Verwendung der Online-Multiplayerfunktion bleiben Profilname und Profilbild grundsätzlich lokal auf dem Gerät.

5. Online-Multiplayer und Supabase

Für Online-Räume und Multiplayer verwendet JoyTheo Supabase, betrieben von Supabase, Inc. JoyTheo verwendet dabei Supabase Auth mit anonymer Anmeldung. Es wird kein persönliches JoyTheo-Benutzerkonto mit E-Mail-Adresse oder Passwort erstellt. Supabase erzeugt jedoch eine pseudonyme technische Benutzer-ID.

Bei Verwendung des Online-Multiplayers können insbesondere Anzeigename, technische Supabase-Benutzer-ID, Raum-ID und Raumcode, Host- und Spieler-IDs, Spielmodus, Spiel- und Rundenstatus, Zeitinformationen, Punktestand, Antworten und deren Auswertung, für die Fragenauswahl benötigte Wissens- und Schwierigkeitswerte, Multiplayer-spezifische Fortschrittsdaten und der Avatar-Pfad verarbeitet werden.

Die Verarbeitung dient der Bereitstellung und Synchronisation der Online-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Bereitstellung der gewünschten Funktion erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb.

Das primäre JoyTheo-Supabase-Projekt befindet sich in Stockholm, Schweden (eu-north-1).

6. Löschung von Multiplayerdaten

Online-Räume werden serverseitig automatisch 24 Stunden nach dem Schließen oder Ablauf gelöscht. Mit dem Raum werden auch die dazugehörigen Spielerzuordnungen, Antworten, Antwortauswertungen, Punkte und relevanten Spielzustände entfernt. Die Bereinigung wird stündlich serverseitig ausgeführt.

7. Profilbilder im Multiplayer

Wird ein Profilbild verwendet und nimmt der Nutzer an einem Online-Raum teil, wird eine für die Online-Nutzung vorbereitete Kopie in einen privaten Supabase-Storage-Bereich übertragen. Mitspieler desselben Raums können das Bild über zeitlich begrenzte signierte Zugriffslinks sehen.

Online gespeicherte Multiplayer-Avatare werden automatisch spätestens 24 Stunden nachdem keine aktive Raum-Mitgliedschaft mehr besteht bereinigt. Wird das Profilbild entfernt oder das Profil zurückgesetzt, versucht JoyTheo die Onlinekopie bereits unmittelbar zu entfernen.

8. Technische anonyme Auth-ID

Die von Supabase bei der anonymen Anmeldung erzeugte technische Benutzer-ID kann derzeit über das Ende eines einzelnen Multiplayer-Raums hinaus im Supabase-Authentifizierungssystem bestehen bleiben. Für diese technische ID ist aktuell noch keine automatische Löschung aktiviert.

Seit dem 29. August 2026 wird serverseitig ein technischer Aktivitätszeitpunkt geführt, um zukünftig eine sichere Bereinigung länger nicht mehr verwendeter anonymer IDs zu ermöglichen. Diese Aktivitätsinformation enthält keine Profilnamen, Antworten, Profilbilder oder sonstigen Spielinhalte.

Die automatische Auth-ID-Löschung wird erst aktiviert, wenn technisch sichergestellt ist, dass keine noch aktive oder wieder verwendete Multiplayer-Sitzung betroffen werden kann.

9. Frage-Meldungen

JoyTheo ermöglicht es, fehlerhafte oder problematische Fragen zu melden. Dabei können Fragen-ID, Fragentext, Antwortmöglichkeiten, richtige Antwort, Erklärung und Quelle, Kategorie und Schwierigkeitsgrad, App-Version und Build, Meldungsgrund, freiwillige Anmerkung sowie eine pseudonyme technische Reporter-ID an Supabase übertragen werden.

Name, E-Mail-Adresse oder andere Kontaktdaten werden für eine Frage-Meldung nicht gezielt erhoben. Die Verarbeitung dient der Fehlerbehebung und Qualitätssicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Frage-Meldungen werden automatisch nach 180 Tagen gelöscht. Meldungen, die sich gerade in einem technischen Versandvorgang befinden, werden nicht während dieses Vorgangs gelöscht.

10. Resend für Frage-Meldungen

Nach einer Frage-Meldung wird über eine serverseitige Funktion eine E-Mail-Benachrichtigung an support@joytheo.com erzeugt. Für den Versand verwendet JoyTheo Resend / Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Dabei werden die zur Bearbeitung benötigten Meldungsinformationen an Resend übertragen. Dies kann auch eine freiwillig eingegebene Anmerkung enthalten. Für internationale Datenübermittlungen bestehen nach Angaben des Anbieters vertragliche und rechtliche Schutzmechanismen.

11. Support per E-Mail

Die E-Mail-Adresse support@joytheo.com wird über STRATO betrieben. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und weitere freiwillig übermittelte Informationen.

JoyTheo kann bei einer vom Nutzer selbst gestarteten Supportanfrage technische Informationen in einen E-Mail-Entwurf einfügen, beispielsweise App-Version und Build, Betriebssystem, Geräteinformationen, Sprache, Zeitzone und Bildschirmdaten. Die Nachricht wird nicht automatisch versendet.

Support-E-Mails werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Gründe für eine weitere Aufbewahrung bestehen.

12. Kontaktformular auf joytheo.com

Auf joytheo.com/kontakt stellen wir ein Kontaktformular bereit. Dabei können folgende Angaben verarbeitet werden:

• Name (freiwillig),
• E-Mail-Adresse (erforderlich),
• Nachricht (erforderlich).

Die Angaben werden auf dem bei STRATO betriebenen Webserver verarbeitet und per E-Mail an support@joytheo.com übermittelt. Das Kontaktformular speichert die eingegebenen Inhalte nicht in einer eigenen JoyTheo-Datenbank. Es verwendet keinen externen Formulardienst, kein CAPTCHA eines Drittanbieters und kein Tracking.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf ein Nutzungs- oder Vertragsverhältnis gerichtet ist, ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Möglichkeit, Anfragen zu JoyTheo zu beantworten.

Die daraus entstehende E-Mail wird nur so lange aufbewahrt, wie sie für die Bearbeitung der Anfrage benötigt wird, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen.

Zur einfachen Spam-Abwehr enthält das Formular ein technisch verborgenes Eingabefeld („Honeypot“). Es findet dabei keine Profilbildung und kein externes Tracking statt.

13. Freiwillige In-App-Unterstützung

JoyTheo bietet freiwillige einmalige Unterstützungszahlungen über den Apple App Store bzw. Google Play an. Die Unterstützung schaltet keine Funktionen frei, verschafft keine spielerischen Vorteile, verändert keine Spielergebnisse und ist kein Abonnement.

Die Zahlungsabwicklung erfolgt durch Apple bzw. Google. JoyTheo erhält keine vollständigen Kreditkarten- oder Bankverbindungsdaten und führt nach dem aktuellen technischen Stand keine eigene dauerhafte serverseitige Kaufhistorie.

14. Externe Quellen

JoyTheo ermöglicht das Öffnen externer Quellen, insbesondere von jw.org und wol.jw.org. Eine Verbindung zur jeweiligen Website wird erst hergestellt, wenn der Nutzer die Quelle selbst öffnet. Dabei können technisch notwendige Verbindungsdaten durch den jeweiligen Betreiber verarbeitet werden.

15. Website joytheo.com und STRATO

Die Website joytheo.com sowie die geschäftliche E-Mail-Infrastruktur werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben.

Beim Aufruf der Website werden technisch erforderliche Serverdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und zuverlässigen Bereitstellung der Website. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung.

JoyTheo verwendet auf der Website derzeit keine eigenen Analyse-Tools, Marketing-Tools, Werbetracker, Social-Media-Tracker oder Newsletter-Systeme.

16. Keine Werbung und kein Tracking

JoyTheo verwendet nach dem aktuellen technischen Stand keine Werbung, Werbe-SDKs, Firebase Analytics, Google Analytics in der App, Firebase Crashlytics, Sentry, Attribution-SDKs, Tracking-SDKs oder Push-Marketingdienste. Wir verkaufen keine personenbezogenen Nutzerdaten und verwenden sie nicht zur Erstellung von Werbeprofilen.

17. Inhalte mit religiösem Bezug

JoyTheo enthält Bibel- und Glaubensinhalte. JoyTheo fragt Nutzer jedoch nicht nach ihrer Religionszugehörigkeit oder ihren persönlichen religiösen bzw. weltanschaulichen Überzeugungen und verwendet Daten nicht dazu, solche Überzeugungen zu analysieren oder daraus Profile zu erstellen.

18. Alter

JoyTheo ist inhaltlich für Nutzer ab 13 Jahren vorgesehen. Ein Geburtsdatum wird nicht erhoben.

19. Adaptive Fragenauswahl

JoyTheo verwendet lokal gespeicherte Lern- und Wissensstände, um Auswahl und Schwierigkeit von Fragen an den bisherigen Lernfortschritt anzupassen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder Nutzer vergleichbar erheblich beeinträchtigt.

20. Erforderliche und freiwillige Daten

• Lokaler Anzeigename: für das Profil erforderlich.
• Profilbild: freiwillig.
• Multiplayerdaten: nur bei Nutzung der Onlinefunktion erforderlich.
• Multiplayer-Profilbild: freiwillig.
• Frage-Meldung und Freitext: freiwillig.
• Supportanfrage: freiwillig.
• Kontaktformular: Name freiwillig, E-Mail und Nachricht für die Bearbeitung erforderlich.
• In-App-Unterstützung: vollständig freiwillig.

21. Empfänger und Dienstleister

• Supabase, Inc. – Online-Multiplayer, Realtime, Datenbank, anonyme Authentifizierung und Multiplayer-Avatare.
• Plus Five Five, Inc. / Resend – Versand von Benachrichtigungen über Frage-Meldungen.
• STRATO GmbH – Website-, Kontaktformular- und E-Mail-Hosting.
• Apple bzw. Google – App-Vertrieb und Abwicklung freiwilliger In-App-Unterstützungen.

Eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt.

22. Datenübermittlungen in Drittländer

Die primären JoyTheo-Daten bei Supabase befinden sich in Stockholm innerhalb der Europäischen Union. Die Nutzung einer EU-Projektregion bedeutet jedoch nicht zwingend, dass jede technische Verarbeitung durch Supabase und dessen Unterauftragnehmer ausschließlich innerhalb der EU erfolgt. Die entsprechenden Regelungen ergeben sich aus dem Supabase-DPA.

Resend verarbeitet Daten insbesondere in den USA. Für internationale Datenübermittlungen bestehen nach Angaben des Anbieters geeignete vertragliche und rechtliche Schutzmechanismen.

23. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.

Datenschutzanfragen können an support@joytheo.com gerichtet werden. Da JoyTheo kein persönliches Onlinekonto verwendet, kann es vorkommen, dass wir Nutzer anhand vorhandener Daten allein nicht eindeutig identifizieren können. In diesem Fall können zusätzliche Angaben wie Raumcode, Anzeigename und ungefährer Nutzungszeitpunkt erforderlich sein.

24. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

25. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich verarbeitete Daten, Funktionen, Dienstleister, Aufbewahrungsfristen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird unter https://joytheo.com/datenschutz bereitgestellt.