Datenschutzerklärung

CubeDojo für iPhone, iPad und Android und die Website cubedojo.app. Zuletzt aktualisiert: 19. Oktober 2026.

Wer verantwortlich ist

CubeDojo wird von Javier Rubio Roca entwickelt, einem Einzelentwickler in Spanien, der für die hier beschriebenen personenbezogenen Daten Verantwortlicher ist. Schreib an support@cubedojo.app, wenn es um deine Daten geht.

Dein Konto

Auf iPhone, iPad und Android meldest du dich vor dem Start an; auf der Website kannst du CubeDojo ohne Konto nutzen und dich anmelden, wann immer du behalten willst, was du gemacht hast. Du kannst dich mit Apple, mit Google oder mit deiner E-Mail-Adresse und einem Passwort anmelden.

Mit Apple oder Google sehen wir nie ein Passwort: Apple oder Google bestätigen, wer du bist, und teilen uns nur Folgendes mit:

• deine E-Mail-Adresse (bei Apple kannst du sie verbergen; dann erhalten wir eine private Weiterleitungsadresse von Apple),
• deinen Namen, wenn der Anbieter ihn übermittelt und du es zulässt,
• die Kennung, die Apple oder Google für dich in CubeDojo verwendet.

Mit deiner E-Mail-Adresse und einem Passwort gibst du uns deine Adresse, das Passwort und, wenn du willst, einen Namen. Dann gilt:

• Zuerst wird deine Adresse bestätigt. Wir schicken dir per E-Mail einen 6-stelligen Code, und das Konto entsteht erst, wenn du ihn eingibst. Wir schicken dir auch einen Code, um ein Passwort zurückzusetzen oder hinzuzufügen, und um zu bestätigen, dass du dein Konto löschen willst, wenn du dich nicht an das Passwort erinnerst. Ein Code gilt 15 Minuten und nur einmal; wir speichern von ihm nur einen nicht umkehrbaren Fingerabdruck (Hash) und löschen ihn etwa einen Tag später, zusammen mit jeder Registrierung, die du nicht abgeschlossen hast.
• Dein Passwort wird nie im Klartext gespeichert. Wir speichern nur einen Argon2id-Hash, einen Fingerabdruck, aus dem sich das Passwort nicht ableiten lässt, und es wird in kein Protokoll geschrieben.
• Geleakte Passwörter werden abgelehnt. Damit du kein Passwort wählst, das schon bei einer anderen Website geleakt ist, prüft unser Server es in der Liste Pwned Passwords von Have I Been Pwned, ohne es preiszugeben: Er sendet nur die ersten 5 Zeichen des SHA-1-Fingerabdrucks des Passworts und vergleicht selbst. Weder dein Passwort noch sein vollständiger Fingerabdruck noch deine E-Mail-Adresse verlassen unseren Server.

Meldest du dich später auf eine andere Art an und bestätigen beide dieselbe E-Mail-Adresse, landen beide im selben Konto. Damit du angemeldet bleibst, stellen wir eigene Anmelde-Tokens aus; wir speichern sie nur als nicht umkehrbaren Fingerabdruck (Hash). Wenn du dein Passwort änderst oder zurücksetzt, wirst du auf deinen anderen Geräten abgemeldet. Bei Apple bewahren wir außerdem verschlüsselt ein Token auf, das Apple uns gibt – nur damit beim Löschen deines Kontos Apple mitgeteilt werden kann, CubeDojo aus deiner Apple-ID zu entfernen.

Was dein Konto enthält

Damit deine Geräte auf demselben Stand sind, speichert die App alles zuerst auf dem Gerät und synchronisiert es dann mit dem Konto, auch wenn sie zwischendurch offline war:

• deine Solves (Zeiten, Scrambles, Strafen und Kommentare) und deine Sessions,
• deinen Fortschritt bei jedem Algorithmus-Fall samt Wiederholungsplan und deine Trainer-Versuche,
• deine XP, Erfolge, Ziele und deinen Lektionsfortschritt,
• deine Vorlieben (zum Beispiel Sprache, Design, Farbschema und Linkshänder-Modus) und die im Timer gewählte Disziplin.

Manches verlässt dein Gerät nie: das Geburtsjahr, das du für die Werbung angibst, der Stand der Werbung und die übrigen Einstellungen des Geräts. Wenn du dich abmeldest, werden die Daten des Kontos von diesem Gerät entfernt; im Konto bleiben sie erhalten.

Wo es gespeichert wird

Dein Konto liegt auf CubeDojos eigenem Server, api.cubedojo.app, den der Entwickler selbst in Spanien betreibt. Davor (und vor der Website) steht Cloudflare, das den Datenverkehr ausliefert und schützt. Alles wird verschlüsselt übertragen. Die Datenbank wird täglich verschlüsselt in einem Cloudflare-R2-Speicher in der Europäischen Union gesichert, und jede Sicherung wird 30 Tage aufbewahrt. Wie jeder Server schreibt unserer technische Protokolle mit deiner IP-Adresse, der Uhrzeit und der Kennung des Kontos (nie deiner E-Mail-Adresse oder dem Inhalt deiner Daten); sie werden bis zu 14 Tage aufbewahrt.

Die E-Mails, die wir dir schicken

Abgesehen von unseren Antworten, wenn du uns schreibst, schreiben wir dir nur zu deinem Konto: die oben beschriebenen 6-stelligen Codes und manchmal einen Hinweis, dass die Adresse, mit der du dich registrieren wolltest, schon ein Konto hat. Keine Newsletter, keine Werbung, keine Tracking-Pixel und keine verfolgten Links. Die E-Mails kommen von cuenta@cubedojo.app, und eine Antwort erreicht support@cubedojo.app.

• Wie sie verschickt werden. Unser Server schreibt jede E-Mail und übergibt sie dem eigenen E-Mail-Dienst des Entwicklers, der daneben auf seinem Server in Spanien läuft und sie über Resend (Plus Five Five, Inc., USA) verschickt, das für uns arbeitet. Resend verschickt die E-Mails von cubedojo.app aus Irland, speichert seine Aufzeichnungen darüber, die Nachricht eingeschlossen, aber in den USA, höchstens 30 Tage lang.
• Was das Protokoll festhält. Der E-Mail-Dienst des Entwicklers protokolliert jede E-Mail: die Adresse, wann sie verschickt wurde, welche Art von E-Mail es war, ihren Betreff (bei einer E-Mail mit Code mit unkenntlich gemachtem Code: der Code selbst wird nie gespeichert) und ob sie zugestellt wurde; nie den Inhalt. Eine E-Mail mit Code wird sofort verschickt, und ihr Inhalt wird nie gespeichert. Wenn du dein Konto löschst, werden deine Adresse und der Bezug zu dir aus diesem Protokoll gelöscht, und innerhalb von 30 Tagen aus seinen Sicherungen; was bleibt, identifiziert dich nicht.
• Adressen, denen wir nicht mehr schreiben. Wird eine E-Mail an deine Adresse endgültig abgewiesen oder als Spam gemeldet, kommt die Adresse auf eine Liste, an die wir nichts mehr schicken, bis du uns bittest, sie zu entfernen.

Vorschläge und Problemmeldungen

Angemeldet kannst du in der App (Einstellungen) oder über das Kontomenü auf der Website Ideen senden und Probleme melden, in einem Chat mit einem KI-Assistenten: Er fragt nach, was er wissen muss, sagt dir, wenn CubeDojo schon kann, was du dir wünschst, und schreibt eine Zusammenfassung, die du absendest. Seine Antworten schreibt ein KI-Modell, und sie können falsch sein.

• Was übermittelt wird. Deine Nachrichten und der Kontext, den du einer Problemmeldung anhängen möchtest: die App-Version, Gerät und Betriebssystem (oder der Browser), der Bildschirm, auf dem du warst, und eine genutzte Bedienungshilfe (zum Beispiel ein Screenreader). Nie deine Solves, deine E-Mail-Adresse oder dein Name.
• Wer es verarbeitet. Unser Server schickt die Unterhaltung über das AI Gateway von Vercel (Vercel Inc.) an Anthropic (Anthropic, PBC), dessen KI-Modell die Antworten schreibt; beide sind als Auftragsverarbeiter für uns tätig, keiner von beiden nutzt sie zum Training von Modellen, und der Modellanbieter darf sie bis zu 30 Tage aufbewahren, um Missbrauch zu verhindern. Was du absendest, geht dann unter einer zufälligen Kennung und ohne deinen Namen oder deine E-Mail-Adresse an das System des Entwicklers für Vorschläge: Es ordnet die Meldung mit einem weiteren KI-Modell ein (von Google, über dasselbe Gateway), gleicht sie mit anderen Meldungen ab, legt sie im Issue-Tracker des Entwicklers (GitLab) an und benachrichtigt ihn (Telegram); KI-Programmierwerkzeuge, die für den Entwickler arbeiten, können sie lesen, um das Problem zu analysieren und zu beheben.
• Wie lange es gespeichert wird. Eine Unterhaltung, die du nie absendest, wird nach 7 Tagen ohne Aktivität verworfen und 30 Tage später gelöscht. Eine abgeschickte wird gespeichert, solange sie bearbeitet wird; 30 Tage nachdem sie abgeschlossen ist (umgesetzt, verworfen oder zurückgezogen), werden die Unterhaltung und das Angehängte gelöscht, und deine eigenen Worte werden aus der Meldung im Issue-Tracker entfernt, bis auf die im nächsten Punkt beschriebenen Kopien. Titel, Zusammenfassung und Status bleiben in deiner Liste in der App, bis du dein Konto löschst. Solange eine Meldung geprüft wird, kannst du sie zurückziehen.
• Kopien in den Werkzeugen des Entwicklers. Der Issue-Tracker ist GitLab.com, betrieben von GitLab Inc., mit Servern in den Vereinigten Staaten; die Meldung liegt in einem privaten Projekt, das nur der Entwickler sehen kann. Die Benachrichtigungen erreichen ihn über Telegram, das Nachrichten auf eigenen Servern speichert; nach Angaben von Telegram liegen die Daten von Konten, die in der Europäischen Union registriert sind, wie dem des Entwicklers, in Rechenzentren in den Niederlanden. Werden deine Worte aus der Meldung entfernt, bleiben zwei interne Kopien bestehen: der Bearbeitungsverlauf der Meldung in GitLab und die Benachrichtigungen, die der Entwickler bereits über Telegram erhalten hat. Sie werden aufbewahrt, bis der Fall abgeschlossen ist, und danach gelöscht, soweit das Werkzeug es zulässt; wo es das nicht zulässt, bleiben sie so lange erhalten, wie das Werkzeug sie aufbewahrt. Du kannst jederzeit verlangen, dass sie gelöscht werden, indem du an support@cubedojo.app schreibst.
• Bitte schreib keine persönlichen oder sensiblen Angaben über dich oder andere in den Chat: Für eine Problemmeldung braucht es sie nicht.

Erfolge in Game Center und Google Play Spiele

Bist du auf iPhone und iPad bei Game Center oder auf Android bei Google Play Spiele angemeldet, meldet die App dorthin, welche CubeDojo-Erfolge du freischaltest, damit sie auch dort erscheinen. Apple und Google speichern sie nach ihren eigenen Bedingungen und Datenschutzerklärungen (Apple: apple.com/de/legal/privacy; Google: policies.google.com/privacy), und du verwaltest oder löschst sie in deren Einstellungen. Dein Game-Center- oder Play-Spiele-Profil übermittelt CubeDojo nicht an unseren Server.

Werbung

Die kostenlose Version zeigt Werbung: in der App von Google AdMob kleine Banner auf einigen Bildschirmen (nie beim Stoppen, in einem Drill oder in einer Lektion) und höchstens eine Vollbildanzeige pro Tag; auf der Website Banner von Google AdSense. Um Anzeigen auszuliefern und zu messen, ihre Häufigkeit zu begrenzen und Betrug zu verhindern, erhebt die Software von Google die Werbe-ID des Geräts (auf dem iPhone nur, wenn du Tracking erlaubst), deine IP-Adresse (aus der ein ungefährer Standort abgeleitet wird), Informationen über Gerät und App sowie deine Interaktionen mit den Anzeigen. Dein CubeDojo-Konto, deine E-Mail-Adresse oder deine Solves erhält sie nie.

• Deine Entscheidung. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz bitten wir mit der Einwilligungsmeldung von Google um deine Einwilligung, bevor eine Anzeige angefordert wird; lehnst du ab, zeigt Google nicht personalisierte oder eingeschränkte Anzeigen. Auf iPhone und iPad fragt die App außerdem, ob sie dich tracken darf (App Tracking Transparency); lehnst du ab, wird die Werbe-ID nicht verwendet. Du kannst deine Entscheidung jederzeit in der App unter Einstellungen → Werbe-Datenschutz ändern, auf der Website über den Link „Datenschutz- und Cookie-Einstellungen“.
• Alter. Das Geburtsjahr, das du angibst, verlässt nie dein Gerät. Bist du jünger als das Alter, ab dem du in deinem Land selbst einwilligen kannst (zum Beispiel 13 im Vereinigten Königreich, 14 in Spanien und Italien, 15 in Frankreich, 16 in Deutschland), werden Anzeigenanfragen entsprechend gekennzeichnet und Anzeigen nie personalisiert; unter 13 werden sie als an Kinder gerichtet gekennzeichnet.
• „Werbefrei“. Sobald du es hast, fordert die App keine Werbung mehr an, und die oben genannten Daten werden nicht mehr für Werbung erhoben.
• Google nutzt diese Daten auch als eigenständiger Verantwortlicher für eigene Zwecke: siehe, wie Google Daten von Websites und Apps verwendet, auf bzw. in denen Google-Dienste genutzt werden, und die Datenschutzerklärung von Google.

Käufe

„Werbefrei“ kaufst du über den App Store oder Google Play, die die Zahlung nach ihren eigenen Bedingungen abwickeln; deine Zahlungsdaten sehen wir nie. RevenueCat, Inc., das in unserem Auftrag arbeitet, erhält den Kaufbeleg des Stores und eine zufällige Kennung, die die App erzeugt, damit die App weiß, dass du „Werbefrei“ besitzt, und den Kauf auf einem anderen Gerät wiederherstellen kann. Diese Kennung ist nicht dein CubeDojo-Konto, und sonst wird nichts über dich übermittelt. Siehe die Datenschutzerklärung von RevenueCat.

Absturzberichte

Wenn die App oder die Website auf einen Fehler stößt, sendet sie einen Bericht an Sentry (Functional Software, Inc., das in unserem Auftrag arbeitet und die Berichte in der Europäischen Union speichert): was schiefging, die App-Version, Gerätemodell und Betriebssystem und was die App gerade tat. Ein Bericht enthält nie dein Konto, deine E-Mail-Adresse, deinen Namen oder deine IP-Adresse; alles andere, was dich identifizieren könnte, wird entfernt, bevor er dein Gerät verlässt. Berichte werden bis zu 90 Tage aufbewahrt.

Die Website

cubedojo.app wird über Cloudflare ausgeliefert, das deine IP-Adresse und die Anfrage verarbeitet, um die Seiten auszuliefern und die Website zu schützen, und dies kurz speichert. Die Website nutzt keine Analysewerkzeuge. Meldest du dich dort an, setzt unser Server ein einziges eigenes Cookie, das nötig ist, damit du angemeldet bleibst: Die Skripte der Seite können es nicht lesen, es wird nur an api.cubedojo.app gesendet, und Abmelden oder das Löschen des Kontos entfernt es. Daneben legt die Website im lokalen Speicher deines Browsers eine Markierung ab, cubedojo.session mit dem Wert „1“, die nur sagt, dass du angemeldet bist – für Browser, die die Datenbank der App nicht behalten können (etwa Safaris privates Surfen): Sie ist unbedingt erforderlich, enthält nie ein Token und wird beim Abmelden entfernt. Die Anmeldung mit Google lädt die Anmeldeschaltfläche von Google, die Anmeldung mit Apple führt dich auf Apples Seite, jeweils nach deren eigener Datenschutzerklärung. Die oben beschriebene Werbung kann eigene Cookies setzen, soweit deine Einwilligung es zulässt.

Beim Start fragt die App (und die Website) den Server des Entwicklers, welche Funktionen eingeschaltet sind, zum Beispiel ob Werbung angezeigt wird. Die Anfrage enthält nichts über dich oder dein Gerät. Wie jeder Webserver sieht er deine IP-Adresse, hinter Cloudflare, und speichert sie nur kurz in seinen technischen Protokollen. Ob eine Funktion, die nur für einen Teil der Geräte eingeschaltet ist, dein Gerät erreicht, wird auf deinem Gerät entschieden, anhand einer Zufallszahl, die es nie verlässt.

Wenn du uns schreibst

Wir verwenden deine E-Mail-Adresse und deine Nachricht nur, um dir zu antworten, und bewahren den Austausch bis zu zwei Jahre nach seinem Ende auf; danach löschen wir ihn. Eine E-Mail an support@cubedojo.app nimmt diesen Weg:

• Wie sie ankommt. Cloudflare Email Routing empfängt sie für cubedojo.app und gibt sie an ein kleines Programm des Entwicklers weiter, das bei Cloudflare läuft und nichts speichert. Dieses Programm legt die Nachricht in der eigenen Support-Konsole des Entwicklers ab, auf seinem Server in Spanien, dem einzigen Ort, an dem sie gespeichert wird; der Entwickler bekommt auf Telegram einen Hinweis mit deinem Namen, deiner Adresse und dem Betreff.
• Was gespeichert wird. Die Konsole speichert die Nachricht so, wie du sie geschickt hast, mit deiner Adresse und deinem Namen, und ihre Anhänge, in einem privaten Cloudflare-R2-Speicher in der Europäischen Union.
• Unsere Antworten. Sie werden in dieser Konsole geschrieben (oder als Antwort auf den Telegram-Hinweis) und von support@cubedojo.app über Resend verschickt, wie unsere anderen E-Mails; die Konsole speichert ihren Text beim Austausch.

Wie lange wir Daten speichern

• Dein Konto und sein Inhalt: bis du es löschst. Dann wird es sofort von unserem Server gelöscht und verschwindet innerhalb von 30 Tagen aus den Sicherungen.
• Anmeldung auf einem Gerät: 180 Tage nachdem du CubeDojo dort zuletzt genutzt hast; danach meldest du dich neu an.
• Technische Protokolle: bis zu 14 Tage.
• Vorschläge und Problemmeldungen: wie oben beschrieben.
• Codes per E-Mail und nicht abgeschlossene Registrierungen: etwa einen Tag nach dem Versand gelöscht. Das Protokoll der E-Mails, die wir dir geschickt haben: solange dein Konto besteht, wie oben beschrieben; die eigenen Aufzeichnungen von Resend bis zu 30 Tage.
• Absturzberichte: bis zu 90 Tage. E-Mails: bis zu zwei Jahre nach dem Ende des Austauschs.

Rechtsgrundlagen

• Vertrag: dein Konto, seine Synchronisierung und seine Sicherheit, einschließlich der E-Mails mit Codes und der Prüfung auf geleakte Passwörter; der Vorschlags-Chat und die Bearbeitung dessen, was du sendest; die Übermittlung deiner Erfolge an Game Center oder Google Play Spiele; dir das Gekaufte bereitzustellen und wiederherzustellen.
• Einwilligung: personalisierte Werbung sowie das Speichern oder Auslesen von Kennungen auf deinem Gerät für Werbung, wo das Gesetz eine Einwilligung verlangt; Tracking auf iPhone und iPad.
• Berechtigte Interessen: nicht personalisierte Werbung, die die App kostenlos hält; Verhinderung von Werbebetrug und Missbrauch, auch des Vorschlags-Chats; technische Protokolle und Sicherungen, damit der Dienst sicher und wiederherstellbar bleibt; Absturzberichte, damit die App funktioniert; Antworten auf deine Nachrichten.
• Rechtliche Verpflichtung: aufzubewahren, was das Gesetz verlangt, und rechtmäßige Anfragen von Behörden zu beantworten.

Wer mit deinen Daten arbeitet

Wir verkaufen deine Daten nicht und geben sie nur an diejenigen weiter, die uns beim Betrieb von CubeDojo helfen und zu ihrem Schutz verpflichtet sind, oder wie oben beschrieben: Apple und Google (Anmeldung, Käufe, Game Center und Google Play Spiele), Cloudflare (Auslieferung, Schutz, Sicherungen und der Empfang der E-Mails an support@cubedojo.app), Resend (der Versand unserer E-Mails), Have I Been Pwned (die Prüfung, ob ein neues Passwort geleakt ist, ohne dass es das Passwort oder etwas über dich erhält), Vercel, Anthropic und Google (der Vorschlags-Assistent und die Einordnung dessen, was du sendest), GitLab und Telegram (der Issue-Tracker des Entwicklers und die Hinweise, die er zu Vorschlägen und Support-E-Mails erhält), Sentry (Absturzberichte), Google AdMob und AdSense (Werbung) und RevenueCat (Käufe). An Behörden geben wir Daten nur heraus, wenn das Gesetz es verlangt.

Außerhalb der Europäischen Union

Dein Konto wird in Spanien gespeichert, seine Sicherungen in der Europäischen Union. Google, Apple, RevenueCat, Cloudflare, Resend, Vercel, Anthropic und GitLab können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Sie tun dies auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework, mit seinen Erweiterungen für das Vereinigte Königreich und die Schweiz) oder der Standardvertragsklauseln der Europäischen Kommission. Die Passwortprüfung sendet Have I Been Pwned nichts, was dich identifiziert, und die Benachrichtigungen zu Vorschlägen, die der Entwickler über Telegram erhält, enthalten weder deinen Namen noch deine E-Mail-Adresse.

Kinder

CubeDojo richtet sich an ein allgemeines Publikum und nicht an Kinder unter 13 Jahren. Konten sind für Personen ab 13 Jahren; bist du nach dem Recht deines Landes noch nicht volljährig, nutze CubeDojo mit der Erlaubnis deiner Eltern oder Erziehungsberechtigten. Erfahren wir, dass ein Konto einem Kind unter 13 Jahren gehört, löschen wir es. Die Werbe-Einstellungen für jüngere Menschen sind oben beschrieben.

Deine Rechte

Diese Rechte gelten für alle, egal wo du lebst. Du kannst Auskunft über deine Daten verlangen, eine Kopie in einem übertragbaren Format, ihre Berichtigung oder Löschung, ihre Verarbeitung einschränken lassen oder ihr widersprechen, und du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies das zuvor Geschehene berührt. Dein Konto und alles darin kannst du selbst löschen (siehe Konto löschen); für alles andere schreib von der E-Mail-Adresse deines Kontos an support@cubedojo.app, und wir antworten innerhalb eines Monats. Deine Werbe-ID kannst du in den Einstellungen deines Geräts zurücksetzen. Du kannst dich auch bei der spanischen Datenschutzbehörde (aepd.es) oder der Aufsichtsbehörde deines Landes beschweren.

• Vereinigtes Königreich: Die UK GDPR gibt dir dieselben Rechte; du kannst dich beim ICO beschweren (ico.org.uk).
• Vereinigte Staaten: Nach den Datenschutzgesetzen Kaliforniens und anderer Bundesstaaten kannst du erfahren, was wir erheben, eine Kopie erhalten, es berichtigen, löschen und dem „Verkauf“, der „Weitergabe“ oder gezielter Werbung mit deinen Daten widersprechen. Wir verkaufen keine Daten gegen Geld und nutzen keine sensiblen Daten, um Rückschlüsse über dich zu ziehen. Personalisierte Werbung kann als „Weitergabe“ oder „gezielte Werbung“ gelten: Widersprich unter Einstellungen → Werbe-Datenschutz oder auf der Website über den Link „Datenschutz- und Cookie-Einstellungen“. Schreib uns, um ein Recht auszuüben oder gegen eine Entscheidung Einspruch einzulegen; wir behandeln dich deswegen nicht anders.
• Brasilien: Das LGPD gibt dir die Rechte aus seinem Artikel 18, darunter die Bestätigung, dass wir deine Daten verarbeiten, und zu erfahren, mit wem wir sie teilen; du kannst dich bei der ANPD beschweren.
• Anderswo: Du hast alle Rechte, die dir dein örtliches Recht gibt, und die oben genannten gewähren wir dir überall.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir diese Seite und ihr Datum, und die App informiert dich über jede wichtige Änderung.