Datenschutzerklärung

Wir nehmen Datenschutz ernst – ohne Bullshit-Bingo.

Hier erklären wir dir transparent:

• welche Daten wir bei Quiztreff verarbeiten,
• warum wir das tun,
• wie lange wir speichern,
• und welche Rechte du hast.

Quiztreff ist eine Online-Quizplattform mit Singleplayer/Multiplayer-Modi, Rankings, Profilfunktionen und optionalen Premiumfunktionen.

Wir verarbeiten Daten nur, wenn wir dürfen. Typische Rechtsgrundlagen:

Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet.

Zweck

Sicherer Betrieb, Fehleranalyse, Abwehr von Angriffen, Missbrauchsschutz.

Daten

IP-Adresse, Request-URL, Zeitstempel, User-Agent, Statuscode.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer

in der Regel bis zu 14 Tage, länger nur bei Sicherheitsvorfällen.

Quiztreff kann zur Absicherung und Performance Cloudflare nutzen (DNS, WAF, DDoS-Schutz, Proxy, Caching).

Dabei verarbeitet Cloudflare technische Zugriffsdaten (insbesondere IP-Adresse), um Angriffe abzuwehren und Inhalte performant auszuliefern.

Zweck

Sicherheit, DDoS-Schutz, Performance, Stabilität

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Hinweis

Daten können in Drittländer übertragen werden. Cloudflare verwendet geeignete Schutzmaßnahmen (z. B. Standardvertragsklauseln).

Quiztreff verwendet Cookies und ähnliche Technologien.

Wenn du ein Konto erstellst, verarbeiten wir deine Daten, um dir Quiztreff anbieten zu können.

Daten

E-Mail, Nickname, Passwort-Hash, Geburtsdatum, Accountstatus

Zweck

Authentifizierung, Accountbetrieb, Verwaltung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer

solange der Account aktiv ist (bis Löschung)

Damit das Spiel funktioniert, speichern wir Spiel- und Ergebnisdaten.

Daten

Spielverlauf, Ergebnisse, Punkte, Rankings, Gegner, Zeiten

Zweck

Spielmechanik, Darstellung, Fortschritt, Ranglisten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Zur Sicherung fairer Spiele nutzen wir technische Maßnahmen zur Erkennung von Missbrauch.

Daten

technische Metadaten (z. B. IP-Hash), Muster/Anomalien

Zweck

Fairness, Schutz vor Bots/Manipulation, Stabilität

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Wenn wir eine SMS-Verifizierung (OTP) einsetzen, erfolgt der Versand über einen Dienstleister (z. B. Link Mobility).

Daten

Telefonnummer, Versandzeitpunkt, OTP-Status

Zweck

Login-Sicherheit, Accountschutz

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag) / Art. 6 Abs. 1 lit. f DSGVO (Sicherheit)

Speicherdauer

OTP-Daten nur kurzzeitig, soweit technisch notwendig.

Quiztreff sendet Systemmails (Registrierung, Passwort Reset etc.).

Daten

E-Mail-Adresse, Versandzeitpunkt

Zweck

Accountbetrieb

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Wenn wir künftig Newsletter/Marketing anbieten, erfolgt dies nur mit Double-Opt-In.

Daten

E-Mail, IP (bei Anmeldung), Zeitpunkte

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

Widerruf

jederzeit per Abmeldelink oder E-Mail

Für kostenpflichtige Funktionen (Premium-/Pro-Abonnements, Credit-Pakete, Arcade-Karten, Hotelzimmer) werden Zahlungen über Mollie abgewickelt. Wir erhalten dabei keine vollständigen Kreditkartendaten, sondern technische Zahlungsdaten.

Daten

Payment-ID, Customer-ID, Subscription-ID, Status, Betrag, Zahlungsart (Abo/Einmalkauf)

Zweck

Zahlungsabwicklung, Freischaltung, Rechnungen, Betrugsprävention (Chargeback-Erkennung)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO

Speicherdauer

steuerrechtlich erforderliche Fristen (z. B. 10 Jahre für Abrechnungsdaten)

Bei jeder bezahlten Transaktion wird automatisch eine Rechnung erstellt (PDF). Dafür erheben wir eine vollständige Rechnungsadresse.

Daten

Name, Straße, PLZ, Stadt, Land (Rechnungsadresse), Rechnungsnummer, Beträge (Brutto/Netto/MwSt), Zahlungsreferenz

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht gem. §§ 14, 14a UStG, §§ 147 AO)

Speicherdauer

10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflicht gem. § 147 AO, § 257 HGB)

Quiztreff kann Medien (z. B. Avatare, Assets, Vorschaubilder) in einem Objektstorage wie Wasabi (S3) speichern.

Daten

hochgeladene Dateien (Avatar etc.), Dateimetadaten

Zweck

Bereitstellung von Medien

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Accountfunktion)

Hinweis: Zugriff kann über Proxy/CDN erfolgen. Öffentliche Buckets vermeiden wir, Zugriff ggf. signiert.

Quiztreff kann KI-Dienste nutzen (z. B. OpenAI API) zur:

• Umformulierung/Verbesserung von Fragen
• Generierung/Analyse von Texten
• automatische Moderation oder Klassifizierung von Inhalten

Zweck

Qualitätssteigerung, Automatisierung, Moderation

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und ggf. Art. 6 Abs. 1 lit. a DSGVO

Quiztreff kann Share-Funktionen anbieten (z. B. Highscore teilen).

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und/oder aktive Nutzerhandlung

Falls externe Inhalte eingebettet werden (Streams, Posts, Videos), sind diese standardmäßig blockiert und werden erst nach Einwilligung geladen.

Kategorie

„Externe Medien" im Consent

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

Falls wir später Login via Discord/Google/etc. anbieten:

Daten

OAuth Token, Benutzer-ID, Profilinfos (je nach Anbieter/Freigabe)

Zweck

Login, Accountverknüpfung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 1 lit. a DSGVO

Wenn Quiztreff später Partnerprogramme / Affiliate-Tracking nutzt, passiert das nur:

• anonymisiert oder
• nach Einwilligung (Marketing)

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

Wir geben Daten nur weiter, wenn:

• du eingewilligt hast,
• es zur Vertragserfüllung nötig ist,
• oder eine rechtliche Pflicht besteht,
• oder berechtigtes Interesse vorliegt (z. B. Sicherheit).

Du hast das Recht auf:

Quiztreff bietet soziale Funktionen wie Freundeslisten, einen Activity Feed und Benachrichtigungen.

Verarbeitete Daten

Freundschaftsstatus, Spielaktivitäten (Trophäen, Spielergebnisse), Benachrichtigungen, Profilbesuche

Zweck

Soziale Interaktion, Community-Erlebnis, Benachrichtigungen über Freundesaktivitäten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsfunktion des Accounts)

Sichtbarkeit

Du kannst in deinen Profileinstellungen festlegen, ob deine Aktivitäten im Feed deiner Freunde angezeigt werden (Einstellung: "Aktivitäten anzeigen"). Blockierte Nutzer sehen keine deiner Daten.

Quiztreff ermöglicht es dir, Inhalte (Profile, Trophäen, Ergebnisse) per Link zu teilen. Diese Links generieren eine Vorschau für soziale Netzwerke (OG-Meta-Tags).

Verarbeitete Daten

Share-Token, Link-Typ, Erstellungszeitpunkt, IP-Adresse (gehasht), User-Agent, Referrer, UTM-Parameter

Zweck

Bereitstellung funktionierender Share-Links mit Vorschau, Statistik über Link-Aufrufe

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da der Share-Link bewusst vom Nutzer erstellt und geteilt wird

Speicherdauer

Share-Links: 90 Tage nach letztem Zugriff. Hit-Daten: 30 Tage.

Datenschutzmaßnahmen

IP-Adressen werden vor der Speicherung gehasht (SHA-256) und sind nicht rückrechenbar.

Quiztreff bietet ein Einladungssystem, mit dem du Freunde einladen und Belohnungen erhalten kannst.

Verarbeitete Daten

Einladungscode, Referrer-Beziehung (wer hat wen eingeladen), Qualifizierungsstatus, Belohnungsstatus

Cookie

qt_referral_code (HTTP-only, 30 Tage): Speichert den Einladungscode bis zur Registrierung, damit die Zuordnung funktioniert.

Zweck

Zuordnung von Empfehlungen, Vergabe von Belohnungen (Credits), Community-Wachstum

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsfunktion, Belohnungssystem), §25 Abs. 2 TTDSG (technisch notwendiges Cookie)

Speicherdauer

Cookie: 30 Tage. Referral-Daten: dauerhaft (für Statistik und Betrugsprävention).

Anti-Fraud

Zur Verhinderung von Missbrauch gibt es Limits (max. Belohnungen pro Tag/gesamt). Auffällige Muster können zur Sperrung führen.

Nutzer mit einem gemieteten Hotelzimmer können einen Textchat innerhalb ihres Zimmers nutzen. Dabei werden folgende Daten verarbeitet:

Verarbeitete Daten

User-ID, Raum-ID, Nachrichtentext, Zeitstempel, Emote-Codes; bei Meldungen: Kategorie, Freitext, betroffene Nachrichten-/User-IDs; bei Moderation: Aktionstyp, Begründung, Moderator-ID; bei Einspruch: Einspruchstext, Prüfergebnis

Zweck

Bereitstellung der Chat-Funktion, Moderation & Missbrauchsbekämpfung, Durchsetzung der Chat-Regeln (AGB § 17), Bearbeitung von Meldungen und Einsprüchen, Erfüllung gesetzlicher Pflichten (NetzDG, DSA)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der Chat-Funktion)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Sicherheit, Moderation, Missbrauchsschutz)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung – NetzDG/DSA-Compliance)

Speicherdauer

Chat-Nachrichten: 60 Tage nach Ablauf des Hotelzimmers (ends_at). Danach werden Nachrichten gelöscht oder anonymisiert.
Meldungen & Moderationsaktionen: 12 Monate nach Abschluss, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Einsprüche: 12 Monate nach Abschluss des Verfahrens.
Audit-Log: 24 Monate (für Nachweiszwecke gem. DSA).

Empfänger

Moderationsteam (Administratoren), ggf. Strafverfolgungsbehörden bei gesetzlicher Verpflichtung. Chat-Nachrichten sind nur für Raumteilnehmer (Inhaber + Schlüsselinhaber) sichtbar.

Quiztreff betreibt einen eigenen Adserver (Revive Adserver) auf unserer eigenen Infrastruktur. Es werden keine Daten an externe Werbenetzwerke übermittelt.

Daten

Impressions, Klicks, Zone-ID, Zeitstempel. Keine personenbezogenen Daten, kein Tracking über Seitengrenzen hinweg.

Zweck

Auslieferung eigener Werbebanner und Hinweise innerhalb der Plattform

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform)

Hosting

Eigene Server in Deutschland (Hetzner). Keine Drittanbieter-Einbindung.

Unter wiki.quiztreff.de betreiben wir ein Wiki (BookStack) mit Spielanleitungen und Dokumentation.

Daten

Server-Logfiles (IP, User-Agent, Zeitstempel), Session-Cookie (bei Login)

Cookies

Essenzielles Session-Cookie (BookStack), Cookie-Consent-Präferenz (qt_cookie_consent in localStorage)

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), §25 Abs. 2 TTDSG (essenzielle Cookies)

Hosting

Eigener Server in Deutschland (Hetzner). Keine Drittanbieter-Einbindung.