Datenschutzerklärung
Zuletzt aktualisiert am 3. Oktober 2026
Diese Seite erklärt, welche personenbezogenen Daten devquake.com und seine Apps auf *.devquake.com erheben, warum, wie lange wir sie aufbewahren und was du von uns verlangen kannst. Kurz gesagt: Wir erheben, was wir brauchen, um dein Konto zu betreiben und zu schützen, wir verkaufen niemals Daten, und Analysen laufen nur, wenn du zustimmst.
Diese Erklärung ist auf Englisch, Deutsch, Rumänisch und Ungarisch verfügbar; jede Sprachfassung ist gleichermaßen verbindlich.
1. Verantwortlicher
Verantwortlicher für deine personenbezogenen Daten ist Kurazs Lorant Alexandru, Telegrafului 34, Timisoara, Timis, Romania 300135. Bei allen Fragen zu deinen Daten schreibe an contact@devquake.com.
2. Welche Daten wir erheben und warum
| Daten | Wann | Warum | Rechtsgrundlage (DSGVO) |
|---|---|---|---|
| Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer scrypt-Hash gespeichert) | Wenn du ein Konto erstellst | Um dir ein Konto zu geben und dich anzumelden | Vertrag (Art. 6 Abs. 1 lit. b) |
| Deine Sprache (Englisch, Deutsch, Rumänisch oder Ungarisch) und die bevorzugte Sprache, die du in deinem Profil gewählt hast | Wenn du die Website in einer Sprache nutzt oder eine auswählst | Um dir die Website anzuzeigen und E-Mails in deiner Sprache zu senden | Vertrag (Art. 6 Abs. 1 lit. b) |
| Rollen, von dir abonnierte Projekte, vom Inhaber dir zugewiesene Projekte und eine interne Bewertung durch den Inhaber der Website | Wenn der Inhaber dein Konto einrichtet | Um dir Zugang zu den richtigen Apps zu geben und die Community zu verwalten | Vertrag; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Ideen, die du teilst (Titel, Beschreibung, das Projekt, ein optionales Bild), deine Stimmen und deine Kommentare zu Ideen | Wenn du eine Idee teilst, abstimmst oder kommentierst | Um Ideen für neue Apps zu sammeln und zu diskutieren. Öffentliche Ideen und Kommentare zeigen angemeldeten Mitgliedern deinen Namen, private Ideen nur dir | Vertrag (Art. 6 Abs. 1 lit. b); berechtigtes Interesse an der Moderation (Art. 6 Abs. 1 lit. f) |
| Projekte, die dir gefallen, und deine Bewertungen (Qualität und Nützlichkeit, 1 bis 5 Sterne) | Wenn du ein Projekt likst oder bewertest | Um zu zeigen, welche Projekte als nützlich empfunden werden, und zu entscheiden, was als Nächstes gebaut wird; öffentlich werden nur Summen und Durchschnitte angezeigt | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Einmal-Anmeldecodes (nur als Hash gespeichert, 10 Minuten gültig) und Links zur Kontoaktivierung (nur als Hash gespeichert, 48 Stunden gültig) | Bei jeder Anmeldung und einmal bei der Kontoerstellung | Um zu bestätigen, dass wirklich du es bist | Vertrag; berechtigtes Interesse an der Sicherheit |
| Links zum Zurücksetzen des Passworts (nur als Hash gespeichert), Zeit und IP-Adresse jeder Anfrage | Wenn du „Passwort vergessen?“ nutzt | Damit du ein neues Passwort wählen kannst und um Missbrauch des Formulars zu verhindern | Vertrag; berechtigtes Interesse an Sicherheit |
| Anmeldedaten: Datum und Uhrzeit, IP-Adresse, ungefährer Standort der IP (Land, Region, Stadt), Internetanbieter, ob die IP zu einem VPN oder Proxy gehört (und dessen Anbieter), Browser, Betriebssystem, Gerätetyp sowie Zeitzone, Sprache und Bildschirmgröße deines Browsers | Bei jeder Registrierung, Anmeldung und Codeeingabe, erfolgreich oder nicht | Um Kontoübernahmen zu erkennen und zu verhindern, ein Konto nach 3 falschen Passwörtern in Folge für 3 Stunden zu sperren, dir deine letzten Anmeldungen zu zeigen und Sicherheitsstatistiken zu erstellen | Berechtigtes Interesse an der Sicherheit der Konten und der Website |
| Name, E-Mail-Adresse, Betreff, Nachricht, IP-Adresse und Browser sowie unsere Antworten darauf. Angemeldet werden Name und E-Mail-Adresse deines Kontos verwendet, und du siehst deine Nachrichten und unsere Antworten in deinem Konto, wo du sie löschen kannst | Wenn du das Kontaktformular nutzt oder aus deinem Konto schreibst | Um dir zu antworten (in deinem Konto und per E-Mail) und Spam abzuwehren | Berechtigtes Interesse an der Beantwortung von Anfragen; gegebenenfalls vorvertragliche Maßnahmen |
| Protokoll der E-Mails, die wir dir gesendet haben (Art, Zeit, Zustellstatus; nicht der Inhalt) | Wenn wir dir eine E-Mail senden | Um Zustellprobleme zu beheben und den Versand von Sicherheitshinweisen nachzuweisen | Berechtigtes Interesse |
| Aktivitätsprotokoll der Aktionen auf der Website (zum Beispiel Anmeldungen, Kontoänderungen, Fehler) mit IP-Adresse und Browser | Während du die Website nutzt | Sicherheit, Fehlerbehebung und Missbrauchsvorbeugung | Berechtigtes Interesse |
| Profilbild (optional, 256x256), dein persönlicher Einladungscode und NPS-Wert, wer dich eingeladen hat und die E-Mail-Adressen, die du einlädst | Wenn du ein Bild hochlädst, deinen Link teilst oder eine Einladung sendest | Dein Profil und die Einladungsfunktion, die du nutzt (die eingeladene Person erhält eine E-Mail mit deinem Namen) | Vertrag; berechtigtes Interesse daran, Mitgliedern das Einladen zu ermöglichen |
| Welche Apps du kostenlos getestet hast und wann die 24-stündige Testphase begann und endete | Wenn du eine kostenlose Testphase einer App startest | Um dir die App 24 Stunden lang zu öffnen, nur einmal, und um zu löschen, was du darin erstellt hast, wenn du nicht abonnierst | Vertrag (Art. 6 Abs. 1 lit. b) |
| Deine eigenen Designs (Name, Farben, Schriften), die Mitglieder, mit denen du sie geteilt hast, und das zuletzt gewählte Design | Wenn du ein Design erstellst oder teilst | Um die Website auf jedem Gerät, auf dem du dich anmeldest, in deinem Design zu zeigen und den gewählten Personen die Nutzung zu ermöglichen; sie sehen das Design und deinen Namen | Vertrag (Art. 6 Abs. 1 lit. b) |
| Dein Geburtstag (Tag und Monat, das Jahr nur, wenn du es angibst) und für jedes Jahr, wann wir die Geburtstags-E-Mail geschickt haben und wann und wie du den Geschenkpunkt erhalten hast | Wenn du deinen Geburtstag auf deiner Kontoseite einträgst | Um dir per E-Mail und auf der Website zum Geburtstag zu gratulieren und dir einmal im Jahr einen NPS-Punkt zu schenken; das Jahr wird nie angezeigt Apps, denen du es erlaubst (Konto → Verbundene Apps), dürfen ihn lesen und, wenn du es erlaubst, ändern; eine Familien-App zeigt ihn deiner Familie. | Einwilligung (Art. 6 Abs. 1 lit. a): Entferne deinen Geburtstag jederzeit auf deiner Kontoseite |
| Welche Apps du abonniert hast, auch nachdem du eine verlässt | Wenn du eine App abonnierst | Damit das Verbinden einer App, die du schon hattest, sie ohne NPS-Punkte wieder abonniert | Vertrag (Art. 6 Abs. 1 lit. b): Teil von Abos und NPS-Punkten |
| Benachrichtigungen in den Apps: Erinnerungen an kommende Termine aus den abonnierten Apps (Titel, kurzer Text, Link, wann du sie gelesen hast) | Wenn eine App dich an einen Termin erinnert, zu dem sie dir auch eine E-Mail schickt | Um die Erinnerung in der App und auf devquake.com zu zeigen | Vertrag (Art. 6 Abs. 1 lit. b): Teil der abonnierten Apps |
| Anonyme Besuchszählung: eine tägliche Besuchernummer, abgeleitet aus IP-Adresse und Browser mit einem zufälligen Salt, das am nächsten Tag gelöscht wird; nur Tagessummen werden aufbewahrt | Bei jedem Seitenaufruf auf devquake.com | Um zu zeigen, wie viele Menschen die Website besuchen (auch auf der Startseite) | Berechtigtes Interesse; keine Cookies, und aus den gespeicherten Daten kann niemand identifiziert werden |
| Nutzungsstatistiken über Google Analytics (aufgerufene Seiten, welche App du nutzt, welche App-Funktionen genutzt werden, etwa „Liste erstellt“ oder „Produkt hinzugefügt“, ohne Namen oder Inhalte, ungefährer Standort, Gerät, eine Zufallskennung in einem Cookie) | Nur wenn du auf „Analyse erlauben“ klickst | Um zu verstehen, welche Seiten nützlich sind, und die Website zu verbessern | Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst |
Wir können weder die MAC-Adresse deines Geräts sehen noch, wenn du ein VPN nutzt, deinen tatsächlichen Standort: Wir sehen nur den VPN-Server. Wir nutzen deine Daten nicht für Werbung, verkaufen sie nicht und treffen keine automatisierten Entscheidungen über dich, außer der oben beschriebenen vorübergehenden Sicherheitssperre.
4. Wer Daten außerdem verarbeitet
Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb der Website helfen:
- Hostinger hostet die Website, die Datenbank und unsere E-Mails, daher werden alle oben genannten Daten auf seinen Servern gespeichert.
- proxycheck.io erhält die IP-Adresse jeder Registrierung und Anmeldung und gibt deren ungefähren Standort, den Anbieter und die Angabe zurück, ob es sich um ein VPN oder einen Proxy handelt.
- Google (Google Analytics) erhält Nutzungsdaten nur, wenn du der Analyse zustimmst. Google kann sie außerhalb der EU verarbeiten, auch in den Vereinigten Staaten auf Grundlage des EU-US Data Privacy Framework.
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, oder um die Website und ihre Nutzer vor Betrug oder Missbrauch zu schützen.
5. Wie lange wir Daten speichern
Alte Daten werden nach diesen Fristen einmal täglich automatisch gelöscht:
| Daten | Gespeichert für |
|---|---|
| Dein Konto, Bild, deine Sprache, Rollen, Abos, Likes, Bewertungen, Einladungen sowie deine Ideen, Stimmen und Kommentare | Bis du dein Konto löschst (Dein Konto → Konto löschen) oder uns darum bittest. Der Inhaber der Website kann Konten entfernen, die lange nicht genutzt wurden; du erhältst dann eine E-Mail. |
| Was du in einer App erstellt hast (zum Beispiel deine Einkaufslisten) | Bis du das Abo dieser App beendest oder dein Konto löschst; geteilte Inhalte bleiben bei den anderen Personen, ohne deinen Namen |
| Was du während einer kostenlosen Testphase in einer App erstellt hast, wenn du nicht abonniert hast | 30 Tage nach dem Ende der Testphase |
| Deine eigenen Designs und mit wem du sie geteilt hast | Bis du das Design oder dein Konto löschst |
| Dein Geburtstag und der Eintrag zum Geschenk jedes Jahres | Dein Geburtstag, bis du ihn entfernst; der Geschenkeintrag, bis du dein Konto löschst |
| Welche Apps du abonniert hast | Bis du dein Konto löschst |
| Benachrichtigungen in den Apps | 2 Monate |
| Eingeladene Adressen, die nie beigetreten sind | 3 Monate |
| Konten, deren E-Mail-Adresse nie bestätigt wurde | 30 Tage |
| Anmeldeaktivität (Anmeldedaten und Momentaufnahmen) | 3 Monate |
| Deine Kontoaktivität (Anmeldungen, Abos, Änderungen an deinem Konto) | 3 Monate |
| Passwortversuche für Sperren | 3 Monate |
| Sonstige Einträge im Aktivitätsprotokoll | 6 Monate (Sicherheitsereignisse 1 Jahr) |
| Abgelaufene Sitzungen, Einmalcodes, Aktivierungs- und Passwort-Links | 7 Tage |
| Protokoll gesendeter E-Mails | 1 Jahr |
| Nachrichten aus dem Kontaktformular und unsere Antworten | 2 Jahre |
| Anonyme Besucher-Hashes und ihr tägliches Salt | 1 Tag (nur Tagessummen bleiben) |
| Google-Analytics-Daten | Gemäß der in Google Analytics eingestellten Speicherdauer (höchstens 14 Monate) |
6. Deine Rechte
Nach der DSGVO kannst du von uns verlangen:
- dir eine Kopie deiner personenbezogenen Daten zu geben (Auskunft und Übertragbarkeit);
- sie zu berichtigen, wenn sie falsch sind;
- sie zu löschen, einschließlich deines gesamten Kontos (das kannst du selbst tun: Dein Konto → Konto löschen);
- ihre Verarbeitung einzuschränken oder ihr zu widersprechen, auch einer Verarbeitung aufgrund berechtigten Interesses;
- deine Einwilligung zur Analyse jederzeit zu widerrufen (über „Cookie-Einstellungen“).
Schreibe eine E-Mail an contact@devquake.com von der Adresse deines Kontos. Wir antworten innerhalb eines Monats. Wenn du nicht zufrieden bist, kannst du dich bei der Datenschutzaufsichtsbehörde des EU-Landes beschweren, in dem du lebst oder arbeitest.
7. Sicherheit
Passwörter werden mit scrypt gehasht, Anmeldecodes und Sitzungstoken werden nur als Hashes gespeichert, jede Anmeldung erfordert einen an deine E-Mail-Adresse gesendeten Code, Verbindungen nutzen HTTPS, und wiederholte fehlgeschlagene Anmeldungen sperren das Konto vorübergehend und benachrichtigen dich. Der Zugriff auf Nutzerdaten ist auf den Inhaber der Website beschränkt.
8. Änderungen
Wir aktualisieren diese Seite, wenn sich ändert, was wir erheben oder warum, und zeigen das Datum oben an. Bei wesentlichen Änderungen informieren wir Kontoinhaber auch per E-Mail.