Datenschutzerklärung

1. Verantwortlicher

Team Quiz wird betrieben von der Kadasolutions Hungary Kft., 1139 Budapest, Kartács utca 24-26. 1. em. 15., Ungarn („wir"). Für die in dieser Erklärung beschriebenen Daten sind wir der Verantwortliche — außer dort, wo wir als Auftragsverarbeiter für einen Gastgeber tätig sind, siehe Auftragsverarbeitungsvertrag.

Fragen und Anliegen: [email protected].

2. Welche Daten wir verarbeiten

Kontodaten. Ihre E-Mail-Adresse, Ihr Name sowie optional Benutzername, Anzeigename und Profilbild. Bei einer Registrierung mit Passwort speichern wir ausschließlich einen gesalzenen Hash, niemals das Passwort selbst. Bei der Anmeldung über Google speichern wir die von Google übermittelten Kennungen und Token sowie die E-Mail- und Profildaten des Google-Kontos. Wenn Sie bei der Registrierung das Kästchen für Marketing-E-Mails ankreuzen, speichern wir Ihre Auswahl und den Zeitpunkt, zu dem Sie sie getroffen oder geändert haben.

Gastspieler. Wenn Sie als Gast an einem Spiel teilnehmen, wird ein temporäres anonymes Konto erstellt, das lediglich den von Ihnen eingegebenen Anzeigenamen enthält. Eine E-Mail-Adresse wird nicht erhoben.

Quiz- und Spieldaten. Von Ihnen erstellte Quizze, Fragen und Antwortoptionen; Spiele, die Sie veranstalten oder an denen Sie teilnehmen; Ihre Antworten während eines Spiels, Punktzahlen und Zeitdaten. In SMART-Quizzen werden die Freitext-Eingaben der Spieler zu Sammel-Fragen gespeichert und innerhalb dieses Spiels zur Fragengenerierung verwendet.

Zahlungsdaten. Ihr Tarif, Ihr Guthaben und dessen Verbrauch sowie die von Stripe vergebenen Kunden- und Abonnementkennungen. Kartendaten werden direkt bei Stripe eingegeben und erreichen unsere Server nicht.

Technische Daten. Zu jeder aktiven Sitzung die IP-Adresse und der Browser-User-Agent, damit Sie eigene Sitzungen einsehen und widerrufen können. Zusätzlich fallen serverseitige Betriebsprotokolle an (Anfragepfade, Zeitstempel, Fehlermeldungen), die der Fehlersuche und der Missbrauchsabwehr dienen.

Nutzungsdaten. Wenn Sie Analyse-Cookies akzeptieren, erfassen wir, wie Sie Team Quiz nutzen: aufgerufene Seiten, Klicks, Geräte- und Browsertyp, ungefährer Standort sowie Sitzungsaufzeichnungen Ihres Bildschirms, in denen Eingaben in Formularfelder maskiert sind. IP-Adressen werden nicht gespeichert. Wenn Sie Marketing-Cookies akzeptieren, meldet das Meta Pixel Seitenaufrufe und Registrierungen an Meta. Wenn Sie ablehnen, zählen wir Besuche nur ohne Cookies (siehe Cookie-Richtlinie).

Fehlerberichte und Produktereignisse. Unabhängig von Cookies senden unsere Server Fehlerberichte und einige wenige Produktereignisse (Registrierung, E-Mail-Bestätigung, Quiz erstellt, Lobby erstellt, Spiel beendet) an PostHog, verknüpft mit Ihrer Konto-ID. Wir nutzen sie, um Fehler zu beheben und zu sehen, ob das Produkt funktioniert.

3. Zwecke und Rechtsgrundlagen

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Profiling oder automatisierte Entscheidungen mit Rechtswirkung. Mit Ihrer Einwilligung ermöglicht uns das Meta Pixel, unsere Werbung auf den Plattformen von Meta zu messen und zu optimieren.

4. KI-Funktionen

Bei der KI-gestützten Generierung werden das von Ihnen angegebene Thema, der Prompt und die Anweisungen an unseren LLM-Anbieter (Google Gemini) übermittelt, um Fragen oder Bilder zu erzeugen. Spielernamen, E-Mail-Adressen oder Spielergebnisse sind nicht Teil dieser Anfragen, und nach den Gemini-API-Bedingungen werden Ihre Prompts nicht zum Training der Google-Modelle verwendet. Details finden Sie auf der Unterauftragsverarbeiter-Seite.

KI-Ausgaben können fehlerhaft sein. Die Prüfung generierter Inhalte vor der Veröffentlichung eines Quiz liegt bei Ihnen.

5. Cookies

Wir setzen die Cookies, die zum Angemeldetbleiben, zum Schutz vor Cross-Site-Request-Forgery und zum Speichern der Sprachwahl erforderlich sind. Analyse-Cookies (PostHog, Google Analytics) und Marketing-Cookies (Meta Pixel) werden nur mit Ihrer Einwilligung gesetzt, die Sie jederzeit über Cookie-Einstellungen in der Fußzeile oder, wenn Sie angemeldet sind, in Ihrem Kontomenü ändern oder widerrufen können. Siehe Cookie-Richtlinie.

6. Empfänger der Daten

Wir geben Daten nur an die Auftragsverarbeiter weiter, die wir für den Betrieb des Dienstes einsetzen: Hosting, KI-Generierung, Zahlungsabwicklung, transaktionale E-Mails und Produktanalyse. Alle sind mit Zweck und Standort auf der Unterauftragsverarbeiter-Seite aufgeführt und jeweils durch einen Auftragsverarbeitungsvertrag gebunden.

Meta. Wenn Sie Marketing-Cookies akzeptieren, erhält die Meta Platforms Ireland Ltd. Daten über das Meta Pixel (Seitenaufrufe, Registrierungsereignisse, Browser- und Geräteinformationen sowie Cookie-Kennungen). Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO, geregelt im Meta Controller Addendum. Für die weitere Verarbeitung ist allein Meta verantwortlich, siehe Datenschutzrichtlinie von Meta. Sie können Ihre Rechte gegenüber jedem von uns geltend machen.

Eine Offenlegung erfolgt darüber hinaus, wenn wir rechtlich dazu verpflichtet sind oder um Rechtsansprüche geltend zu machen oder zu verteidigen.

7. Datenübermittlung in Drittländer

Unsere Infrastruktur und Datenbank werden in der EU betrieben. Einzelne Auftragsverarbeiter (etwa Stripe, Google Analytics und je nach Region die Gemini-API) können Daten in den USA verarbeiten, und Meta kann Pixel-Daten dorthin übermitteln. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, auf das EU-US Data Privacy Framework.

8. Speicherdauer

• Kontodaten: bis zur Löschung Ihres Kontos, anschließend innerhalb von 30 Tagen aus den Produktivsystemen entfernt.
• Quiz- und Spieldaten: solange das zugehörige Konto besteht; mit einem Quiz oder Spiel werden dessen Fragen, Teilnehmer und Antworten gelöscht.
• Gastkonten: verbleiben beim zugehörigen Spiel und werden mit diesem gelöscht.
• Sitzungen: bis zum Ablauf (30 Tage) oder bis zum Widerruf.
• Zahlungs- und Buchhaltungsunterlagen: 8 Jahre gemäß ungarischem Rechnungslegungsrecht.
• Betriebsprotokolle: kurzlebig, in der Regel maximal 30 Tage.
• Sitzungsaufzeichnungen: 30 Tage.
• Analysedaten (PostHog, Google Analytics): gemäß der im jeweiligen Tool eingestellten Speicherdauer, danach werden sie gelöscht.
• Meta-Pixel-Daten: gemäß den Speicherregeln von Meta, siehe Datenschutzrichtlinie von Meta.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Das meiste davon steht Ihnen direkt in den Kontoeinstellungen offen; für alles Weitere schreiben Sie an [email protected] — wir antworten innerhalb eines Monats.

Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen: für Cookies über Cookie-Einstellungen in der Fußzeile oder Ihrem Kontomenü, für Marketing-E-Mails in Ihren Kontoeinstellungen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Bei Beschwerden können Sie sich an die ungarische Aufsichtsbehörde wenden:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11., Ungarn
naih.hu · [email protected]

Ebenso können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

10. Sicherheit

Der Datenverkehr ist mit TLS verschlüsselt, Passwörter werden als gesalzene Hashes gespeichert. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn benötigen; Datenbank und Dateispeicher liegen in EU-Regionen der Google Cloud Platform mit Zugriffskontrolle und Verschlüsselung im Ruhezustand. Kein System ist vollständig sicher — bei einer Verletzung des Schutzes Ihrer personenbezogenen Daten informieren wir Sie und die Aufsichtsbehörde gemäß Art. 33-34 DSGVO.

11. Kinder

Team Quiz ist nicht für Kinder unter 16 Jahren bestimmt. Unter 18 Jahren ist die Zustimmung eines Erziehungsberechtigten erforderlich. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns — wir löschen sie.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Das Datum am Seitenanfang nennt die letzte Fassung; über wesentliche Änderungen informieren wir Kontoinhaber vor Inkrafttreten per E-Mail oder in der App.