Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dustin Jabs
c/o Postflex #10487
Emsdettener Str. 10
48268 Greven

E-Mail: kontakt@quiz-base.de

2. Pflichtinformationen

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol in Ihrem Browser.

3. Hosting

Vercel

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Besuch unserer Website werden Ihre Daten auf Servern von Vercel verarbeitet. Hierbei können Daten in die USA übermittelt werden. Die Datenübertragung wird auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-US Data Privacy Framework gestützt.

Datenschutzerklärung: https://vercel.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Hosting).

Supabase

Für Datenbank, Authentifizierung und Echtzeit-Kommunikation nutzen wir Supabase Inc., 970 Mission Street, San Francisco, CA 94103, USA. Die Datenbankserver befinden sich in der EU (Frankfurt am Main).

Datenschutzerklärung: https://supabase.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Bereitstellung).

4. Zahlungsabwicklung (PayPal)

Für Premium-Abonnements nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Abschluss eines Abonnements werden Sie auf die PayPal-Website weitergeleitet. PayPal erhebt und verarbeitet dabei eigenständig Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten). Wir erhalten von PayPal lediglich eine Subscription-ID und eine Payer-ID, aber keine Zahlungsdaten.

Auf der Premium-Seite wird das PayPal JavaScript SDK geladen. Dabei kann PayPal technische Daten (IP-Adresse, Browsertyp) erfassen!

In unserer Datenbank speichern wir: PayPal-Subscription-ID, PayPal-Payer-ID, Abonnement-Status, Abrechnungszeitraum und Preis. Keine Bankdaten oder Kreditkartennummern.

Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Server-Log-Dateien

Der Hosting-Provider (Vercel) erfasst automatisch folgende Daten in Server-Log-Dateien:

• Browsertyp und -version
• Betriebssystem
• Referrer URL
• IP-Adresse
• Uhrzeit der Anfrage

Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb).

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies. Tracking- oder Werbe-Cookies werden nicht eingesetzt.

• Supabase-Auth-Cookies: Authentifizierung und Session-Verwaltung bei Anmeldung.
• Gast-Sitzung (Supabase Auth): Wenn Sie ohne Konto eine Lobby erstellen oder einer Lobby beitreten, legen wir automatisch eine anonyme Sitzung an. Dazu wird ein technisch notwendiges Sitzungs-Token in Ihrem Browser gespeichert. Es enthält eine zufällig erzeugte Kennung und keine Angaben zu Ihrer Person. Das Token bleibt gespeichert, bis Sie die Website-Daten Ihres Browsers löschen oder ein Konto anlegen.
• quiz_lobby_code: Lobby-Code für URL-Weiterleitung während einer Quiz-Session. Wird beim Verlassen entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Bereitstellung).

Local Storage

Im Local Storage Ihres Browsers wird ausschließlich die gewählte Farbdesign-Einstellung gespeichert (Schlüssel: „quiz-arena-theme“). Diese Daten verlassen Ihren Browser nicht und werden nicht an unsere Server übertragen.

Session Storage

Für die Spielteilnahme werden temporäre Daten im Session Storage gespeichert (z. B. Spieler-ID, Spielername, Lobby-Code, favorisierte Boards). Diese werden beim Schließen des Browser-Tabs automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Benutzerregistrierung

Bei der Registrierung werden folgende Daten erhoben:

• E-Mail-Adresse (erforderlich)
• Passwort (erforderlich, wird verschlüsselt gespeichert)
• Benutzername (optional)
• Profilbild (optional, max. 2 MB, gespeichert in Supabase Storage)

Die Daten werden für die Dauer Ihrer Nutzung gespeichert. Sie können Ihr Konto und alle damit verbundenen Daten jederzeit über die Profil-Einstellungen vollständig löschen (Passwortbestätigung erforderlich). Bei der Kontolöschung werden alle personenbezogenen Daten, Quiz-Boards, Bewertungen, Abonnements, hochgeladene Dateien und sonstige Inhalte unwiderruflich entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Registrierung ist freiwillig.

8. Kontaktformular

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse und Ihre Nachricht gespeichert. Die Daten verbleiben bei uns, bis der Zweck der Anfrage entfällt oder Sie uns zur Löschung auffordern.

Zur Missbrauchsverhinderung findet eine Rate-Limitierung statt. Die dafür verwendete IP-Adresse wird nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bearbeitung eingehender Anfragen).

9. Quiz-Funktionalitäten und Echtzeit-Kommunikation

Quiz-Sessions (Lobbies)

Bei Teilnahme an einer Quiz-Session werden verarbeitet:

• Spielername (frei gewählt, kein Klarname erforderlich)
• Punktzahl, Buzzer-Aktionen, Spielstatus
• Gast-Kennung (pseudonym): eine zufällig erzeugte technische Kennung, die Ihrem Spielernamen, Ihrem Punktestand und der jeweiligen Lobby zugeordnet wird. Sie dient dazu, Ihre Aktionen im Spiel Ihnen zuzuordnen und zu berechtigen (zum Beispiel darf nur der Host Punkte vergeben oder Spieler entfernen). Die Kennung enthält keinen Namen und keine E-Mail-Adresse.

Lobby-Daten werden automatisch gelöscht: beendete Spiele wenige Minuten nach Spielende, wartende Lobbies nach 2 Stunden, hängengebliebene Spiele nach 8 Stunden.

Gast-Kennungen ohne Aktivität werden nach 30 Tagen gelöscht. Legen Sie später ein Konto an, wird Ihre bisherige Gast-Kennung mit dem Konto verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Spielteilnahme) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Spielbetrieb).

Echtzeit-Kommunikation (WebSockets)

Spielzustandsdaten (Buzzer, Timer, Punktestände) werden über Supabase Realtime in Echtzeit synchronisiert und nur für die Dauer der aktiven Spielsitzung verarbeitet.

Quiz-Boards

Registrierte Nutzer können Quiz-Boards erstellen (Name, Beschreibung, Kategorien, Fragen, optionale Medien). Diese werden gespeichert, bis Sie das Board oder Ihr Konto löschen.

Bewertungen und Meldungen

Nutzer können öffentliche Quiz-Boards bewerten (1–5 Sterne) und unangemessene Inhalte melden. Bewertungen werden mit der Benutzer-ID verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung).

Nutzungsstatistiken

Wir erfassen aggregierte Spielstatistiken (z. B. Anzahl gespielter Spiele pro Format, tägliche Statistiken). Bei registrierten Nutzern werden zusätzlich persönliche Spielstatistiken gespeichert (z. B. gespielte Spiele pro Quiz-Format). Diese dienen der Profilansicht und enthalten keine sensiblen Daten.

10. Schriftarten (lokal gehostet)

Diese Website nutzt die Schriftarten „Geist“ und „Geist Mono“, die zur Buildzeit heruntergeladen und lokal bereitgestellt werden. Es findet keine Verbindung zu Servern von Google statt.

11. Externe Links

Unsere Website enthält Links zu externen Websites (z. B. Buy Me a Coffee, PayPal). Durch das Aufrufen unserer Website werden keine Daten an diese Drittanbieter übermittelt. Erst beim aktiven Anklicken eines Links werden Daten an den jeweiligen Anbieter übertragen.

12. Speicherdauer

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

14. Ihre Rechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

15. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich an:

E-Mail: kontakt@quiz-base.de oder nutzen Sie unser Kontaktformular.