Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

LGE Development UG (haftungsbeschränkt)
Fichtenstraße 11
57635 Weyerbusch, Deutschland
E-Mail: kontakt@lge-development.de

Diese Erklärung gilt für Quizshow: für Hostkonten, Quizverwaltung, Spiele, Medien und Abonnements. Für andere Angebote gelten deren eigene Datenschutzinformationen.

2. Warum wir Daten verarbeiten

Wir benötigen Daten, um Ihr Konto bereitzustellen, Verträge zu erfüllen und Ihre Anfragen zu bearbeiten. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 Buchst. b DSGVO. Das gilt auch für Schritte vor einem Vertrag, die Sie selbst anfragen.

Für den sicheren Betrieb, den Schutz vor Missbrauch und die Durchführung gewünschter Spiele haben wir berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO). Dabei müssen wir Ihre Rechte und Interessen berücksichtigen. Gesetzliche Pflichten können eine Speicherung verlangen (Art. 6 Abs. 1 Buchst. c DSGVO). Wenn eine Einwilligung erforderlich ist und eingeholt wird, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Ein Audio-Schalter oder eine Browserfreigabe ersetzt diese Einwilligung nicht.

Wer ein Quiz mit Angaben über andere Menschen erstellt, muss auch deren Rechte beachten. Ein Vertrag mit dem Host erlaubt nicht automatisch die Verarbeitung aller Daten anderer Personen. Bei Organisationen hängt die Verantwortung vom jeweiligen Einsatz ab. Für Kinder, sensible Angaben und Aufnahmen anderer Personen können zusätzliche Voraussetzungen gelten.

3. Verbindung, Konto und Anmeldung

Bei der Nutzung werden technisch unter anderem Ihre IP-Adresse, Verbindungszeit, aufgerufene Adressen, Browserangaben und Verbindungskennungen verarbeitet. Für Hostkonten speichern wir Benutzername, E-Mail-Adresse, eine geschützte Prüfform des Passworts sowie Angaben zu Bestätigung, Berechtigungen und gegebenenfalls Organisation, Rolle, Testzugang und Abonnement. Wir versenden zur E-Mail-Bestätigung einen zeitlich begrenzten Link.

Zur Anmeldung verwenden wir geschützte Cookies. Diese sind über eine verschlüsselte Verbindung übertragbar und für Seitenskripte nicht auslesbar. Die Einstellung „SameSite=Lax“ begrenzt ihre Mitgabe bei Zugriffen von anderen Seiten. Auf dem Server speichern wir geschützte Prüfdaten zur Anmeldung und zum Browser, die Kontozuordnung und den Ablaufzeitpunkt. Eine Host-Anmeldung ist serverseitig 24 Stunden gültig und kann einen Serverneustart überdauern. Abmeldung und Ablauf beenden ihre Gültigkeit. Abgelaufene Einträge werden regelmäßig bereinigt. Das Anmeldecookie hat kein ausdrücklich gesetztes dauerhaftes Ablaufdatum im Browser.

Freiwillige Zwei-Faktor-Anmeldung

Sie können Ihr Hostkonto zusätzlich mit einer Authenticator-App schützen. Dafür speichern wir einen verschlüsselten Einrichtungsschlüssel, den Aktivierungszeitpunkt und den zuletzt verwendeten Zeitschritt. Backup-Codes ersetzen bei Geräteverlust den App-Code. Wir zeigen sie nur einmal an und speichern nur geschützte Prüfdaten dazu. Jeder Backup-Code kann nur einmal verwendet werden. QR-Code und Schlüssel werden auf unserem Server erstellt; dafür wird kein externer QR-Dienst aufgerufen. Mit dem Showroom werden diese Kontodaten nicht geteilt.

Ein begonnener Einrichtungsvorgang und der zweite Anmeldeschritt gelten jeweils fünf Minuten. Für den Anmeldeschritt speichern wir kurzzeitig eine geschützte Kennung, den zugehörigen Account, geschützte Browser- und Zugangsdaten zur Prüfung sowie Ablaufzeit und Fehlversuche. Ein zusätzliches geschütztes Cookie verbindet den Browser mit diesem Schritt. Diese vorläufigen Daten werden nach Ablauf regelmäßig bereinigt. Fehlversuche werden begrenzt; nach zu vielen Versuchen gilt eine vorübergehende Sperre.

Bei Änderungen an der 2FA werden bisherige Anmeldungen widerrufen. In den Sitzungsdaten speichern wir dafür den bestätigten zweiten Faktor und einen Änderungsstand der Kontosicherheit. Bei Deaktivierung entfernen wir den Einrichtungsschlüssel und die Backup-Code-Prüfdaten. Bei vollständiger Kontolöschung werden auch die zugehörigen 2FA-Daten gelöscht. Die zusätzliche Absicherung dient dem Schutz Ihres Kontos und unserer Plattform (Art. 6 Abs. 1 Buchst. f DSGVO).

4. Quizze und Teilnahme am Spiel

Ein Quiz enthält Titel, Beschreibung, Kategorien, Fragen, Antworten, Bildadressen und Audioeinstellungen. Wir speichern außerdem den zugehörigen Host, die Sichtbarkeit, Änderungen und Zeitangaben. In den Inhalten können personenbezogene Angaben vorkommen.

Private Quizze kann der berechtigte Eigentümer verwalten. Öffentliche Quizze stehen auch anderen angemeldeten Hosts zur Verfügung. Organisationsquizze sind für berechtigte Mitglieder der Organisation zugänglich. Bei einer Spielrunde erhalten die verbundenen Teilnehmer die Spielinhalte. Das gilt auch für private Quizze. Berechtigte Administratoren dürfen öffentliche Inhalte und befristet zurückgehaltene öffentliche Quizze zur Moderation einsehen.

Spieler brauchen kein eigenes Konto. Im Spiel verarbeiten wir Anzeigenamen, Team, Punkte, Verbindung und Spielstand einschließlich Frage, Timer und Buzzer. Quizinhalte können bereits vor dem Öffnen einer einzelnen Frage im Browser ankommen. Empfänger können erhaltene Inhalte speichern. Bereits erhaltene Kopien können wir später nicht zurückholen.

Live-Spielrunden liegen im Arbeitsspeicher des Servers. Sie enden spätestens zwölf Stunden nach ihrer Erstellung, bei Inaktivität auch früher. Für den Wechsel vom Wartebereich ins Spiel speichert der Browser außerdem den Sitzungscode und Quizinhalt im Speicher des jeweiligen Tabs.

5. Bilder von Imgur

Hosts können unterstützte, verschlüsselte Bildadressen von Imgur, Inc. in den USA verwenden. Bei einem Imgur-Seitenlink ruft unser Server die Seite auf, um die direkte Bildadresse zu ermitteln. Dabei erhält Imgur insbesondere die öffentliche IP-Adresse unseres Servers, den Zeitpunkt und die Bildkennung. Wir speichern die Bildadresse, aber keine eigene Kopie der Bilddatei.

Wenn eine Bildfrage angezeigt wird, lädt der Browser des Hosts oder Spielers das Bild direkt bei Imgur. Das geschieht auch bei privaten Quizzen, beim erneuten Anzeigen einer offenen Frage und gegebenenfalls in einer Moderationsvorschau. Imgur erhält dabei insbesondere Ihre öffentliche IP-Adresse, den Zeitpunkt, die Bildadresse und technische Browser- und Verbindungsangaben. Je nach Browser können auch vorhandene Imgur-Cookies mitgesendet werden. Unsere Seiten unterdrücken die Übermittlung der vorher besuchten Seitenadresse. Eine gesonderte Freigabe vor dem Laden des Bildes bietet die Spielansicht derzeit nicht.

Der Abruf dient der Anzeige des ausgewählten Quizbildes. Dabei sind eine Verarbeitung außerhalb der EU und des Europäischen Wirtschaftsraums und eigene Speichermechanismen des Anbieters möglich. Die rechtliche Beurteilung dieses direkten Drittanbieterabrufs, einschließlich seiner Rechtsgrundlage und möglicher Einwilligung, ist noch nicht abgeschlossen. Weitere Informationen stehen in der Imgur-Datenschutzerklärung. Wenn eine Bildadresse aus Quizshow entfernt wird, wird das Bild dadurch nicht bei Imgur gelöscht.

6. Audio und Mikrofonaufnahmen

Hosts können Audiodateien hochladen oder mit freigegebenem Mikrofon aufnehmen. Eine Aufnahme entsteht zunächst nur im Browser. Erst „Aufnahme übernehmen“ überträgt sie an Quizshow. „Verwerfen“ entfernt die lokale Aufnahmevorschau. Die Mikrofonberechtigung und die Freigabe zur Tonwiedergabe sind getrennte Einstellungen.

Wir prüfen und verarbeiten übernommene Aufnahmen auf unserem Server. Dabei werden sie in ein einheitliches Audioformat umgewandelt und in der Lautheit angepasst. Wir verwenden dafür keinen externen Audio- oder KI-Dienst. Gespeichert werden die Aufnahme, das Upload-Konto, die ursprüngliche Dateibezeichnung, Dauer, Größe, Verarbeitungsstand, Lautheitswerte und Zeitangaben. Im Quiz speichern wir außerdem Clipname, Ausschnitt, Lautstärke, Wiedergabeart, Hörstufen und Auswahl. Stimmen und Hintergrundgespräche können personenbezogene Daten enthalten.

Für die berechtigte Hostbearbeitung bleibt die vollständige verarbeitete Aufnahme zugänglich. Andere angemeldete Hosts können entsprechend der öffentlichen oder organisationsinternen Quizfreigabe ebenfalls Zugriff erhalten. Es gibt keine öffentliche Audiobibliothek zur freien Auswahl fremder Dateien.

Spieler erhalten nur den ausgewählten Ausschnitt oder die aktuelle Hörstufe. Das kann bereits beim Vorladen geschehen. Der Zugriff wird an die aktive Verbindung und die aktuelle Frage gebunden; ein kopierter Link allein reicht nicht. Wer zusätzliche Zugangsmittel weitergibt oder Ton aufzeichnet, kann trotzdem Kopien ermöglichen. Bereits übermittelte Ausschnitte können nicht zurückgerufen werden.

Für eine gemeinsame Wiedergabe verarbeiten wir die aktuelle Frage, Clipauswahl, Wiedergabestand, Startzeit und Hörstufe. Die Spielleitung erhält außerdem teilnehmerbezogene Meldungen wie „bereit“, „stumm“ oder „Fehler“. Eine dauerhafte Historie dieser Meldungen wird nicht angelegt.

7. Cookies und Ihre Einstellungen

Anmeldecookies sichern den Zugang. Im Browser werden unter anderem Theme, einzelne Oberflächeneinstellungen, Audioaktivierung, Freigabemarker, Gesamtlautstärke und Einstellungen einzelner Soundarten gespeichert. Bei Gästen bleibt die Audioauswahl lokal. Bei angemeldeten Hosts speichern wir zusätzlich die Audioauswahl, ihren Aktivierungsstatus und den Änderungszeitpunkt im Konto. Zur Wiedergabe vorbereitete Aufnahmen liegen vorübergehend im Arbeitsspeicher des Browsers.

Lokale Einstellungen haben keine automatische Ablaufzeit. Sie können diese in Ihrem Browser löschen. Kontoeinstellungen können Sie im Dienst ändern; bei der Kontolöschung werden sie entfernt. Für technisch notwendige Zugriffe auf Ihr Endgerät gelten die gesetzlichen Ausnahmen von einer Einwilligungspflicht. Für andere einwilligungspflichtige Zugriffe ist Ihre Zustimmung erforderlich. Wir setzen in der Anwendung keine eigenen Werbe- oder Analyse-Tracker ein. Externe Anbieter können eigene Speichermechanismen verwenden.

8. Server, E-Mail und Zahlung

Die Quizplattform wird auf einem selbst betriebenen Server in Deutschland betrieben. Anwendung, Datenbank und Audiodateien liegen auf diesem Server. Dafür wird derzeit kein externer Cloudhoster eingesetzt. Zugriff erhalten die für den Betrieb berechtigten Personen. Bei einer gesetzlichen Verpflichtung oder zur Klärung konkreter Ansprüche können auch Behörden, Gerichte oder beauftragte Berater Daten erhalten.

System-E-Mails versenden wir über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Für den Versand werden Empfängeradresse, Nachrichteninhalt einschließlich Bestätigungslink und technische Zustelldaten verarbeitet. Weitere Informationen: IONOS-Datenschutz. Kontaktanfragen bearbeiten wir zur Vertragsabwicklung oder aufgrund unseres berechtigten Interesses, auf Anfragen zu antworten (Art. 6 Abs. 1 Buchst. b oder f DSGVO).

Zahlungen für Online-Abonnements werden über Stripe Payments Europe, Limited, Irland, abgewickelt. Wir übermitteln Kontokennung, Benutzername und Tarif zur Zuordnung. Stripe verarbeitet die dort eingegebenen Zahlungs- und Rechnungsdaten. Quizshow speichert zugehörige Kunden-, Bestell-, Abonnement-, Rechnungs- und Ereigniskennungen sowie Berechtigungen und Laufzeiten. Vollständige Karten- oder Kontodaten speichern wir im Zahlungsablauf nicht.

Diese Daten dienen der Vertragsabwicklung und erforderlichen Nachweisen. Stripe kann je nach Vorgang selbst verantwortlich oder als Auftragsverarbeiter tätig sein. Internationale Übermittlungen sind möglich. Einzelheiten zu Empfängern und Schutzmaßnahmen beschreibt die Stripe-Datenschutzerklärung.

9. Wie lange Daten bleiben und wie wir löschen

Sicherheits- und Fehlerprotokolle

Die Anwendung protokolliert notwendige Sicherheitsereignisse, Missbrauchsversuche, Moderationsmaßnahmen und begrenzte Fehlerangaben. Dazu können Zeitpunkt, Ereignis, IP-Adresse, ein verkürzter geschützter Benutzerbezug oder die Herkunft eines abgewiesenen Zugriffs gehören. Passwörter, Anmeldecookies, Audiozugangsschlüssel und vollständige Zahlungsdaten werden nicht in diese Anwendungsprotokolle übernommen.

Normale, von der Anwendung verwaltete Sicherheits-, Fehler- und Moderationsprotokolle werden automatisch bereinigt und im laufenden Betrieb spätestens nach 30 Tagen gelöscht. Zusätzlich können Server und vorgeschalteter Webserver eigene Betriebsprotokolle führen. Deren Löschung hängt von der gesonderten Serverkonfiguration ab; die Anwendung steuert diese Protokolle nicht. Bei Betriebsunterbrechungen wird die Anwendungsbereinigung vor der erneuten Freigabe des Dienstes nachgeholt.

Quizze

Wenn Sie ein privates oder organisationsinternes Quiz löschen, entfernen wir seinen Inhalt sofort endgültig aus der aktiven Datenbank. Nicht mehr benötigte Audioverknüpfungen werden bereinigt. Ist ein Quiz im Zeitpunkt der Löschung öffentlich, verschwindet es sofort aus Auswahl und Spielbetrieb. Nur berechtigte Administratoren können es danach noch zur Moderation einsehen. Dieser Inhalt wird automatisch innerhalb von höchstens 30 Tagen gelöscht; Administratoren können ihn vorher endgültig entfernen. Stellen Sie ein öffentliches Quiz zuerst auf privat und löschen es danach, gilt die sofortige Löschung.

Audio

Wenn Sie einen Clip aus einer Frage entfernen, wird beim Speichern zunächst nur diese Verknüpfung gelöst. Wenn das berechtigte Upload-Konto die Audiodatei ausdrücklich löscht, entfernen wir dagegen die Datei und ihre Metadaten. Betroffene Fragen verlieren die Audioverknüpfung und erhalten gegebenenfalls einen Hinweis auf das fehlende Audio. Ein dadurch unvollständiges öffentliches Quiz wird auf privat gestellt. Alte Audiozugänge werden ungültig.

Nicht mehr verwendetes Audio wird zusätzlich automatisch bereinigt. Dabei gilt eine Schonfrist von mehr als 24 Stunden. Veraltete Verarbeitungseinträge und vorübergehende Dateireste werden nach mehr als einer Stunde berücksichtigt, verwaiste fertige Audiodateien nach mehr als 24 Stunden. Fehlgeschlagene Dateilöschungen werden erneut versucht. Bei technischen Störungen kann sich die tatsächliche Dateientfernung verzögern; betroffene Dateien sind bereits vom Zugriff ausgeschlossen.

Konten, Verträge und konkrete Rechtsfälle

Konto- und Vertragsdaten bleiben erhalten, solange sie für den Dienst und die Vertragsabwicklung benötigt werden. Anfragen auf Auskunft oder Löschung bearbeiten wir über kontakt@lge-development.de. Bei vollständiger Kontolöschung entfernen wir die zugehörigen Kontodaten, Anmeldungen, Einstellungen, Quizze einschließlich zurückgehaltener Quizze, Audioinhalte und nicht mehr benötigten Organisationsbezüge. Fremde Konten und deren sonstige Inhalte bleiben erhalten.

Gesetzlich benötigte Rechnungs- und Vertragsnachweise werden getrennt geprüft und nur für den erforderlichen Zeitraum aufbewahrt. Eine Kontolöschung ist keine automatische Kündigung bei Stripe. Ein bestehendes Abonnement und notwendige Nachweise müssen deshalb vorher geklärt werden. Bei einem konkreten Missbrauchs- oder Rechtsfall dürfen erforderliche Nachweise gesondert gespeichert werden. Dafür müssen Fall, Zweck, Rechtsgrundlage und ein Löschtermin festgelegt werden. Dies erlaubt weder ein unbegrenztes Archiv noch die weitere Veröffentlichung gelöschter Inhalte.

Diese Abläufe schränken gesetzliche Löschrechte nicht ein. Bereits von Empfängern gespeicherte Kopien sowie Daten bei Imgur, Stripe oder anderen eigenständig Verantwortlichen können wir nicht allein durch das Löschen in Quizshow entfernen.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten, Berichtigung, Löschung oder eine eingeschränkte Verarbeitung verlangen. Sie können außerdem das Recht haben, bereitgestellte Daten in einem übertragbaren Format zu erhalten (Art. 15–20 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt davon unberührt.

Wenn wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an kontakt@lge-development.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz in Rheinland-Pfalz kommt der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz in Betracht.

Kontodaten sind für ein Hostkonto erforderlich. Spieler brauchen kein solches Konto. Uploads und Mikrofonaufnahmen sind freiwillig. Der beschriebene Dienst sieht keine ausschließlich automatisierten Entscheidungen oder Profilbewertungen vor, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Folgen haben.

11. Video ist noch nicht verfügbar

Video-Uploads, Videoaufnahmen und externe Videoeinbindungen sind derzeit nicht implementiert. Für später prüfen wir zunächst YouTube-Einbettungen. Vor einer Einführung ergänzen wir die Informationen zu tatsächlichen Datenflüssen, Anbietern, Zugriffen, Rechtsgrundlagen und gegebenenfalls nötigen Einwilligungen.