Unterauftragsverarbeiter

Kadasolutions Hungary Kft. („Team Quiz") nutzt die folgenden Drittanbieter als Unterauftragsverarbeiter zur Erbringung des Dienstes. Jeder Unterauftragsverarbeiter ist an einen Auftragsverarbeitungsvertrag und das geltende Datenschutzrecht gebunden. Wir informieren Nutzer über wesentliche Änderungen an dieser Liste mindestens 30 Tage im Voraus.

Team Quiz ist der Verantwortliche für Ihre personenbezogenen Daten. Die unten aufgeführten Unterauftragsverarbeiter agieren in unserem Auftrag als Auftragsverarbeiter und dürfen Ihre Daten ausschließlich zur Erbringung des beschriebenen Dienstes verwenden.

Google Cloud Platform

Zweck: Hosting & Infrastruktur
Standort: EU (europe-west Region)

Verarbeitete Daten: Alle Anwendungsdaten einschließlich Benutzerkonten, Quiz-Inhalte, Spielstatus und hochgeladene Dateien. Google Cloud fungiert als unser primärer Infrastrukturanbieter.

Datenverarbeitungsbedingungen →

Google Gemini API

Zweck: KI / Großes Sprachmodell (LLM) Anbieter
Standort: Vereinigte Staaten / EU

Verarbeitete Daten: Quiz-Themen, Prompts und Kontextanweisungen, die von Nutzern bei der Verwendung von KI-Fragenergenerierungsfunktionen übermittelt werden. Der Eingabetext wird zur Verarbeitung an Gemini gesendet; der generierte Inhalt wird an den Nutzer zurückgegeben. Antworten von Quiz-Teilnehmern oder persönlich identifizierbare Informationen werden nicht an die Gemini API gesendet.

Datenverarbeitungsbedingungen →

Stripe, Inc.

Zweck: Zahlungsabwicklung
Standort: Vereinigte Staaten / EU

Verarbeitete Daten: Rechnungsdaten (Name, E-Mail, Zahlungskartendaten) für Guthabenkäufe. Stripe verarbeitet Zahlungsdaten direkt — Team Quiz speichert keine Kartendaten.

Datenverarbeitungsbedingungen →

Resend

Zweck: E-Mail-Versand (Kontobestätigung, Passwort-Reset, Anmeldelinks und, bei Einwilligung, Marketing-E-Mails)
Standort: Vereinigte Staaten

Verarbeitete Daten: E-Mail-Adresse, Inhalt der E-Mail und Zustellstatus.

Datenverarbeitungsbedingungen →

Cloudflare

Zweck: Content Delivery Network, Caching und DDoS-Schutz
Standort: Globales Netzwerk (Vereinigte Staaten / EU)

Verarbeitete Daten: IP-Adresse, Anfrage-Metadaten (URL, Header, Zeitstempel) und zwischengespeicherte Kopien öffentlicher Seiten. Cloudflare erhält keine Inhalte Ihres Kontos.

Datenverarbeitungsbedingungen →

PostHog

Zweck: Produktanalyse, Sitzungsaufzeichnung und Fehlerverfolgung
Standort: EU (Frankfurt)

Verarbeitete Daten: Nutzungsereignisse, Geräte- und Browserinformationen und Sitzungsaufzeichnungen (mit maskierten Formulareingaben) von Besuchern, die Analyse-Cookies akzeptieren; cookielose Besuchszählung bei Ablehnung; Fehlerberichte und Produktereignisse, verknüpft mit der Konto-ID. IP-Adressen werden nicht gespeichert.

Datenverarbeitungsbedingungen →

Google Analytics

Zweck: Webanalyse (nur mit Einwilligung)
Standort: Vereinigte Staaten / EU

Verarbeitete Daten: Aufgerufene Seiten, Interaktionen, Geräte- und Browserinformationen, ungefährer Standort und Cookie-Kennungen von Besuchern, die Analyse-Cookies akzeptieren.

Datenverarbeitungsbedingungen →

Gemeinsam Verantwortlicher: Meta Platforms Ireland Ltd.

Meta ist kein Unterauftragsverarbeiter. Für das Meta Pixel sind Team Quiz und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; für die weitere Verarbeitung der Daten ist allein Meta verantwortlich.

Zweck: Messung und Optimierung von Werbung (nur mit Einwilligung)
Standort: EU / Vereinigte Staaten

Verarbeitete Daten: Seitenaufrufe, Registrierungsereignisse, Browser- und Geräteinformationen sowie Cookie-Kennungen von Besuchern, die Marketing-Cookies akzeptieren.

Controller Addendum →

Umgang mit LLM-Daten

Wenn Sie KI-gestützte Funktionen verwenden (Quiz-Generierung, Fragenvorschläge), wird Ihr Prompt-Text zur Generierung einer Antwort an die Google Gemini API übertragen. Wir wenden folgende Schutzmaßnahmen an:

  • Es wird nur das Thema oder der Prompt gesendet, den Sie explizit angeben — wir übermitteln keine Teilnehmernamen, E-Mail-Adressen oder Spielergebnisse an LLM-Anfragen.
  • Prompts werden gemäß den Gemini API-Bedingungen für Enterprise-/API-Kunden nicht von Google zum Training seiner Modelle verwendet (siehe Google Gemini API-Bedingungen).
  • Generierte Inhalte werden auf unseren Servern (Google Cloud) gespeichert und Ihrem Konto zugeordnet, damit Sie diese vor der Veröffentlichung überprüfen und bearbeiten können.

Kontakt

Fragen zu unseren Unterauftragsverarbeitern oder Datenverarbeitungspraktiken richten Sie bitte an [email protected].