Datenschutzerklärung
Stand: 24. Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
chroma-CMT GmbH
Gebäude im Hinterhof
Carl-Zeiss-Str. 3
25451 Quickborn
Deutschland
E-Mail: www@questix.games
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Ihnen, zur Bereitstellung unserer Browser-Angebote, zur Newsletter-Anmeldung oder zur technischen Sicherheit erforderlich ist oder Sie in eine weitergehende Verarbeitung eingewilligt haben.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel E-Mail-Adresse, Name, IP-Adresse oder Nutzungsdaten.
3. Kein Datenschutzbeauftragter
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für Datenschutzanfragen erreichen Sie uns unter www@questix.games.
4. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung personenbezogener Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnortes oder unseres Unternehmenssitzes sein.
5. Hosting und technische Bereitstellung der Website
Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die technische Bereitstellung erfolgt über einen selbstverwalteten Server mit SvelteKit/Coolify und einem Reverse Proxy.
Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website ausgeliefert und sicher betrieben werden kann. Dazu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL bzw. Datei
- Referrer-URL
- Browsertyp, Browserversion und User-Agent
- verwendetes Betriebssystem
- HTTP-Statuscode
- übertragene Datenmenge
- Hostname bzw. Domain, über die der Zugriff erfolgt
Die Verarbeitung erfolgt zur Auslieferung der Website, zur Sicherstellung der technischen Stabilität, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Server- und Proxy-Logs werden grundsätzlich nur so lange gespeichert, wie dies für technische Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Die reguläre Speicherdauer beträgt bis zu 14 Tage. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall zur Aufklärung oder Abwehr von Angriffen oder zur Wahrung rechtlicher Ansprüche erforderlich ist.
Mit Hetzner besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht sowie technische Übermittlungsdaten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.
Unsere E-Mail-Konten werden bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben.
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäfts- und Handelsbriefe sowie steuerlich relevante Kommunikation können nach den gesetzlichen Aufbewahrungsfristen bis zu 6 bzw. 10 Jahre aufbewahrt werden.
7. Newsletter, Produktlaunch-Vormerkung und E-Mail-Marketing
Sie können sich auf questix.games für Produktlaunches, Vormerkungen und spätere Newsletter anmelden. Der Versand erfolgt über Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.
Für die Anmeldung verarbeiten wir:
- E-Mail-Adresse (Pflichtangabe)
- Vorname (freiwillig)
- Interessenangaben (freiwillig)
- Zeitpunkt der Anmeldung
- Zeitpunkt der Bestätigung
- IP-Adresse bei Anmeldung und Bestätigung
- Einwilligungsstatus
- Versand- und Zustellinformationen
Die Interessenangaben können insbesondere folgende Kategorien betreffen:
- Geschenkverpackungen
- Rätselspiele
- digitale Rätsel
- Launches allgemein
- Angebote und Rabatte
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung werden Sie in den Verteiler aufgenommen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit wir Anmelde- und Bestätigungsdaten protokollieren, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine wirksame Einwilligung nachweisen und Missbrauch verhindern zu können.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an www@questix.games. Nach der Abmeldung werden Ihre Daten aus dem aktiven Verteiler gelöscht oder gesperrt. Nachweise über die erteilte Einwilligung können bis zu 3 Jahre nach Ende des Jahres gespeichert werden, in dem Sie sich abgemeldet haben, sofern dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.
Brevo kann technische Versanddaten verarbeiten, um die Zustellung, Sicherheit und Funktion des Newsletters zu ermöglichen. Soweit Öffnungen und Klicks personenbezogen ausgewertet werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung. Mit Brevo besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Cloudflare Turnstile
Wir verwenden für unser Newsletter- bzw. Anmeldeformular Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Turnstile dient dazu, unser Formular vor automatisierten Eingaben, Spam und Missbrauch zu schützen. Dabei prüft Turnstile, ob eine Eingabe wahrscheinlich von einem Menschen und nicht von einem automatisierten Programm stammt.
Zu diesem Zweck können technische Informationen verarbeitet werden, insbesondere IP-Adresse, Browser- und Geräteinformationen, User-Agent, TLS-Informationen, der verwendete Sitekey, die aufgerufene Seite bzw. der zugehörige Origin sowie weitere technische Signale zur Missbrauchserkennung.
Die Verarbeitung erfolgt zur Absicherung unseres Formulars und zur Verhinderung missbräuchlicher Anmeldungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Formulars vor Spam, Bot-Angriffen und missbräuchlichen Eintragungen.
Cloudflare kann personenbezogene Daten auch in Drittländern, insbesondere den USA, verarbeiten. Cloudflare verweist für internationale Datenübermittlungen unter anderem auf das EU-U.S. Data Privacy Framework sowie auf EU-Standardvertragsklauseln.
8. Cookies, Local Storage und ähnliche Technologien
Unsere Website nutzt Cookies, Local Storage und vergleichbare Technologien. Dabei unterscheiden wir zwischen technisch notwendigen Speicherungen und zustimmungspflichtigen Speicherungen.
Technisch notwendige Speicherungen sind erforderlich, um die Website und von Ihnen gewünschte Funktionen bereitzustellen. Dazu gehören insbesondere:
- Speicherung Ihrer Cookie-/Consent-Auswahl
- Speicherung von UI-Einstellungen
- lokale Speicherung von Spielständen oder Fortschritten in Browser-Spielen
- technische Sicherheits- und Sitzungsfunktionen, soweit erforderlich
Rechtsgrundlage für technisch notwendige Speicherungen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO oder, bei ausdrücklich gewünschten Funktionen, Art. 6 Abs. 1 lit. b DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen, nutzerfreundlichen und sicheren Bereitstellung der Website.
Zustimmungspflichtige Speicherungen und Zugriffe erfolgen nur nach Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
9. CookieConsent v3
Wir verwenden CookieConsent v3, um Einwilligungen für zustimmungspflichtige Dienste einzuholen und zu dokumentieren. CookieConsent speichert Ihre Auswahl lokal in Ihrem Browser, damit Ihre Entscheidung beim nächsten Besuch berücksichtigt werden kann.
Die Speicherung der Consent-Auswahl ist technisch erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen Verwaltung von Einwilligungen.
10. Matomo Analytics
Wir verwenden Matomo, eine Open-Source-Software zur statistischen Auswertung der Nutzung unserer Website. Matomo wird selbst auf unserem Server betrieben. Eine Weitergabe der Analysedaten an einen externen Analytics-Anbieter findet nicht statt.
Matomo wird auf questix.games nur nach Ihrer Einwilligung aktiviert. Vor Ihrer Einwilligung werden keine Matomo-Tracking-Cookies gesetzt und keine Matomo-Tracking-Anfragen ausgelöst.
Nach Ihrer Einwilligung können insbesondere folgende Daten verarbeitet werden:
- gekürzte bzw. anonymisierte IP-Adresse
- aufgerufene Seiten
- Datum und Uhrzeit des Zugriffs
- Referrer-URL
- Browser, Betriebssystem und Gerätetyp
- Bildschirmauflösung
- Interaktionen mit Seiteninhalten
- wiederkehrende Besuche über eine pseudonyme Besucherkennung
In Matomo können nach Ihrer Einwilligung auch einzelne Besuche im Besucher-Log und im Besucherprofil angezeigt werden. Diese Ansichten dienen uns ausschließlich zur technischen Analyse, Fehlerbehebung, Kampagnenauswertung und Verbesserung der Nutzerführung. Wir nutzen diese Funktionen nicht, um einzelne Besucher namentlich zu identifizieren. Wir übermitteln keine Namen, E-Mail-Adressen, Spielstände oder sonstigen direkt personenbezogenen Inhalte an Matomo.
Wir nutzen diese Daten, um zu verstehen, wie unsere Website verwendet wird, welche Inhalte funktionieren und wie wir questix.games verbessern können.
Rechtsgrundlage für die Speicherung und den Zugriff auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
11. Browser-Spiele
Auf questix.games können Browser-Spiele oder digitale Rätsel bereitgestellt werden. Spielstände und Fortschritte werden grundsätzlich lokal in Ihrem Browser gespeichert. Dabei werden keine Namen, Bestenlisten, Nutzerkonten, Gewinnspieldaten oder sonstigen unmittelbar personenbezogenen Spielprofile verwendet.
Wenn Sie ein Browser-Spiel aufrufen, entstehen wie bei jedem Website-Aufruf technische Serverlogs nach Abschnitt 5. Eine darüber hinausgehende personenbezogene Auswertung von Spielständen findet nicht statt.
12. Externe Links zu Amazon und anderen Plattformen
Unsere Website kann Links zu Amazon oder anderen externen Verkaufsplattformen enthalten. Solange diese Links als normale externe Links eingebunden sind und keine Affiliate-, Tracking-, Widget- oder eingebetteten Drittanbieter-Skripte verwendet werden, werden beim bloßen Besuch unserer Website keine personenbezogenen Daten an diese Plattformen übermittelt.
Erst wenn Sie einen externen Link anklicken, verlassen Sie questix.games. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
13. Social-Media-Links
Wir können auf Profile oder Inhalte bei Social-Media-Plattformen verlinken. Es handelt sich dabei nur um normale Links. Auf questix.games werden keine Social-Media-Feeds, Like-Buttons, Tracking-Pixel oder sonstigen Social-Media-Plugins eingebettet.
Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die anschließende Datenverarbeitung ist die jeweilige Plattform verantwortlich.
14. Schriftarten
Wir verwenden Schriftarten lokal über Fontsource. Die Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Font-Anbietern statt.
15. Produkt- und Altershinweise
Unsere Rätselprodukte und digitalen Rätsel richten sich in der Regel an Jugendliche ab 14 Jahren und Erwachsene. Maßgeblich sind die Alters- und Sicherheitshinweise beim jeweiligen Produkt bzw. auf der jeweiligen Verkaufsplattform.
16. Keine eingebetteten Videos, Karten, Captchas oder Zahlungsdienste
Zum Start von questix.games werden keine YouTube- oder Vimeo-Videos, keine Google Maps oder vergleichbaren Karten, keine Zahlungsanbieter und keine externen Chat-Tools eingebettet.
17. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen unserer Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.
Cookie-Hinweise in Kurzform
| Kategorie | Dienst / Funktion | Zweck | Rechtsgrundlage | Aktivierung |
|---|---|---|---|---|
| Notwendig | CookieConsent v3 | Speicherung der Consent-Auswahl | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO | immer aktiv |
| Notwendig | Local Storage für Spielstände | Speicherung lokaler Spielstände/Fortschritte im Browser | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b/f DSGVO | durch Nutzung der Spiele |
| Notwendig | UI-Einstellungen | Speicherung lokaler Anzeige- oder Bedienoptionen | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO | durch Nutzung der Funktion |
| Notwendig | Cloudflare Turnstile | Schutz des Newsletter-Formulars vor Spam, Bots und missbräuchlichen Anmeldungen | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO | beim Laden bzw. Absenden des Formulars |
| Analyse | Matomo self-hosted | Reichweitenmessung und Verbesserung der Website | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO | nur nach Einwilligung |