Quiz8
…

Datenschutzerklärung

Quiz8 verarbeitet die Daten, die nötig sind, um das Spiel bereitzustellen, Konten und Abos zu verwalten, den Dienst zu schützen und, nur mit der erforderlichen Einwilligung, die Nutzung zu messen und Werbung anzuzeigen.

Verantwortlicher und Kontakt

Der Dienst Quiz8 wird vom Verantwortlichen betrieben, erreichbar unter [email protected]. Über diese Adresse kannst du Fragen zur Datenverarbeitung stellen oder deine Rechte ausüben.

Verarbeitete Daten

  • Spitznamen und Spielkennungen
  • Antworten, Punktzahlen und Zeiten
  • E-Mail, Konto-ID und technische Nutzungsdaten, einschließlich Sicherheits- und Diagnoseprotokollen

Zweck

Wir verarbeiten Daten, um den angeforderten Dienst zu erbringen und dein Konto oder Abo zu verwalten; aufgrund unseres berechtigten Interesses an Sicherheit, Missbrauchsvermeidung und Fehlerdiagnose; zur Erfüllung gesetzlicher und steuerlicher Pflichten; und, wo erforderlich, auf Grundlage deiner Einwilligung für Statistik und Werbung. Die Einwilligung kann jederzeit in den Cookie-Einstellungen widerrufen werden.

Speicherdauer

Konten und gehostete Spiele bleiben verfügbar, solange das Konto aktiv ist oder bis der Nutzer die Löschung verlangt. Sicherheits- und Diagnoseprotokolle werden nur so lange wie nötig aufbewahrt; Steuer- und Zahlungsdaten werden für die gesetzlich und vom Merchant of Record vorgeschriebenen Fristen gespeichert. Die Anbieter wenden zudem die in ihren Einstellungen und Bedingungen genannten Fristen an.

Dritte

Wir teilen mit jedem Anbieter nur die Daten, die er für seine Funktion braucht:

  • Supabase: Datenbank, Authentifizierung und Echtzeitfunktionen (Konten, Spiele, Fragen, Teilnehmer, Antworten und Punkte).
  • Vercel: Hosting, Auslieferung, technische Protokolle, Web Analytics und Speed Insights.
  • Google Analytics, Google Ads und Google AdSense: Messung, Attribution und Werbung gemäß den Einstellungen in der Google-zertifizierten Consent-Management-Plattform.
  • Lemon Squeezy: Checkout, Zahlungen, Rechnungen und Abo-Verwaltung als Merchant of Record; erhält die E-Mail-Adresse und Konto-ID, die zur Zuordnung des Kaufs nötig sind.
  • Sentry: Fehlerberichte und technische Diagnose; Quiz8 aktiviert keine Sitzungsaufzeichnungen und sendet nicht absichtlich E-Mail-Adressen oder Spitznamen.
  • DeepSeek-API: Erstellung der Fragen; erhält nur die eingegebenen Themen nach einer automatischen Prüfung auf offensichtliche Kennungen. Quiz8 sendet keine früheren Freitextantworten. Gib keine persönlichen oder sensiblen Daten in Themen ein.
  • TypeSafe (Jev): automatische Prüfung der Richtigkeit erstellter Fragen und Kontrolle, ob die in Fragen verwendeten öffentlichen Wikimedia-Commons-Fotos die Antwort zeigen. Erhält nur den Fragetext oder das öffentliche Foto mit dem Namen der Antwort, nie Spieler- oder Kontodaten.

Internationale Übermittlungen

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit zutreffend, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere im jeweiligen Auftragsverarbeitungsvertrag genannte Garantien.

Anmeldung

Für ein Konto erfassen wir deine E-Mail-Adresse und erzeugen eine interne Nutzer-ID (UUID). Wählst du Google OAuth, erhalten wir nur die minimalen Profilangaben (verifizierte E-Mail, Anbieter-ID), die allein der Anmeldung dienen.

Sicherheit

Zugriffstoken werden von den Supabase-Client-Bibliotheken verwaltet und lokal im Browser (localStorage) gespeichert, damit du angemeldet bleibst. Wir nutzen eine einfache Anfragebegrenzung und Serverprotokolle gegen Missbrauch. Um die kostenlosen VIP-Spiele eines Abends zu zählen, speichern wir mit dem Spiel einen nicht umkehrbaren Hash der IP-Adresse, nie die Adresse selbst.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch per E-Mail an [email protected] verlangen und deine Einwilligung widerrufen, ohne dass die frühere Verarbeitung davon berührt wird. Wir antworten in der Regel innerhalb eines Monats, vorbehaltlich gesetzlich zulässiger Verlängerungen. Du kannst dich außerdem bei der zuständigen Aufsichtsbehörde beschweren.

Konto löschen

Du kannst dein Konto jederzeit auf der Kontoseite löschen. Dabei werden das Konto und die Daten deiner gehosteten Spiele (Spiele, Fragen, Teilnehmer, Antworten, Metadaten) entfernt, außer minimalen Sicherheitsprotokollen, die vorübergehend aufbewahrt werden.

Daten im lokalen Speicher

Wir nutzen localStorage für rein funktionale Daten wie deinen gewählten Spitznamen, eine Gerätekennung gegen doppelte Beitritte, Anmeldetoken (Supabase) und die Spracheinstellung.

  • player_nick – merkt sich den zuletzt verwendeten Spitznamen.
  • player_device_id – verhindert doppelte Beitritte vom selben Gerät.
  • locale – merkt sich die Spracheinstellung.
  • Supabase-Anmeldeschlüssel – von Supabase verwaltet, damit du angemeldet bleibst.

Kontakt

Datenschutzanfragen: [email protected]