Datenschutzerklärung

1. Verantwortlicher

Team Quiz wird betrieben von der Kadasolutions Hungary Kft., 1139 Budapest, Kartács utca 24-26. 1. em. 15., Ungarn („wir"). Für die in dieser Erklärung beschriebenen Daten sind wir der Verantwortliche — außer dort, wo wir als Auftragsverarbeiter für einen Gastgeber tätig sind, siehe Auftragsverarbeitungsvertrag.

Fragen und Anliegen: [email protected].

2. Welche Daten wir verarbeiten

Kontodaten. Ihre E-Mail-Adresse, Ihr Name sowie optional Benutzername, Anzeigename und Profilbild. Bei einer Registrierung mit Passwort speichern wir ausschließlich einen gesalzenen Hash, niemals das Passwort selbst. Bei der Anmeldung über Google speichern wir die von Google übermittelten Kennungen und Token sowie die E-Mail- und Profildaten des Google-Kontos.

Gastspieler. Wenn Sie als Gast an einem Spiel teilnehmen, wird ein temporäres anonymes Konto erstellt, das lediglich den von Ihnen eingegebenen Anzeigenamen enthält. Eine E-Mail-Adresse wird nicht erhoben.

Quiz- und Spieldaten. Von Ihnen erstellte Quizze, Fragen und Antwortoptionen; Spiele, die Sie veranstalten oder an denen Sie teilnehmen; Ihre Antworten während eines Spiels, Punktzahlen und Zeitdaten. In SMART-Quizzen werden die Freitext-Eingaben der Spieler zu Sammel-Fragen gespeichert und innerhalb dieses Spiels zur Fragengenerierung verwendet.

Zahlungsdaten. Ihr Tarif, Ihr Guthaben und dessen Verbrauch sowie die von Stripe vergebenen Kunden- und Abonnementkennungen. Kartendaten werden direkt bei Stripe eingegeben und erreichen unsere Server nicht.

Technische Daten. Zu jeder aktiven Sitzung die IP-Adresse und der Browser-User-Agent, damit Sie eigene Sitzungen einsehen und widerrufen können. Zusätzlich fallen serverseitige Betriebsprotokolle an (Anfragepfade, Zeitstempel, Fehlermeldungen), die der Fehlersuche und der Missbrauchsabwehr dienen.

3. Zwecke und Rechtsgrundlagen

Wir nutzen Ihre Daten nicht für Werbung, Profiling oder automatisierte Entscheidungen mit Rechtswirkung und verkaufen sie nicht.

4. KI-Funktionen

Bei der KI-gestützten Generierung werden das von Ihnen angegebene Thema, der Prompt und die Anweisungen an unseren LLM-Anbieter (Google Gemini) übermittelt, um Fragen oder Bilder zu erzeugen. Spielernamen, E-Mail-Adressen oder Spielergebnisse sind nicht Teil dieser Anfragen, und nach den Gemini-API-Bedingungen werden Ihre Prompts nicht zum Training der Google-Modelle verwendet. Details finden Sie auf der Unterauftragsverarbeiter-Seite.

KI-Ausgaben können fehlerhaft sein. Die Prüfung generierter Inhalte vor der Veröffentlichung eines Quiz liegt bei Ihnen.

5. Cookies

Wir setzen ausschließlich Cookies, die zum Angemeldetbleiben, zum Schutz vor Cross-Site-Request-Forgery und zum Speichern der Sprachwahl erforderlich sind. Analyse- oder Werbe-Cookies verwenden wir nicht. Siehe Cookie-Richtlinie.

6. Empfänger der Daten

Wir geben Daten nur an die Auftragsverarbeiter weiter, die wir für den Betrieb des Dienstes einsetzen: Hosting, KI-Generierung, Zahlungsabwicklung und transaktionale E-Mails. Alle sind mit Zweck und Standort auf der Unterauftragsverarbeiter-Seite aufgeführt und jeweils durch einen Auftragsverarbeitungsvertrag gebunden.

Eine Offenlegung erfolgt darüber hinaus, wenn wir rechtlich dazu verpflichtet sind oder um Rechtsansprüche geltend zu machen oder zu verteidigen.

7. Datenübermittlung in Drittländer

Unsere Infrastruktur und Datenbank werden in der EU betrieben. Einzelne Auftragsverarbeiter (etwa Stripe und je nach Region die Gemini-API) können Daten in den USA verarbeiten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, auf das EU-US Data Privacy Framework.

8. Speicherdauer

• Kontodaten: bis zur Löschung Ihres Kontos, anschließend innerhalb von 30 Tagen aus den Produktivsystemen entfernt.
• Quiz- und Spieldaten: solange das zugehörige Konto besteht; mit einem Quiz oder Spiel werden dessen Fragen, Teilnehmer und Antworten gelöscht.
• Gastkonten: verbleiben beim zugehörigen Spiel und werden mit diesem gelöscht.
• Sitzungen: bis zum Ablauf (30 Tage) oder bis zum Widerruf.
• Zahlungs- und Buchhaltungsunterlagen: 8 Jahre gemäß ungarischem Rechnungslegungsrecht.
• Betriebsprotokolle: kurzlebig, in der Regel maximal 30 Tage.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Das meiste davon steht Ihnen direkt in den Kontoeinstellungen offen; für alles Weitere schreiben Sie an [email protected] — wir antworten innerhalb eines Monats.

Bei Beschwerden können Sie sich an die ungarische Aufsichtsbehörde wenden:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11., Ungarn
naih.hu · [email protected]

Ebenso können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

10. Sicherheit

Der Datenverkehr ist mit TLS verschlüsselt, Passwörter werden als gesalzene Hashes gespeichert. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn benötigen; Datenbank und Dateispeicher liegen in EU-Regionen der Google Cloud Platform mit Zugriffskontrolle und Verschlüsselung im Ruhezustand. Kein System ist vollständig sicher — bei einer Verletzung des Schutzes Ihrer personenbezogenen Daten informieren wir Sie und die Aufsichtsbehörde gemäß Art. 33-34 DSGVO.

11. Kinder

Team Quiz ist nicht für Kinder unter 16 Jahren bestimmt. Unter 18 Jahren ist die Zustimmung eines Erziehungsberechtigten erforderlich. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns — wir löschen sie.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Das Datum am Seitenanfang nennt die letzte Fassung; über wesentliche Änderungen informieren wir Kontoinhaber vor Inkrafttreten per E-Mail oder in der App.