Datenschutzerklärung

Wir nehmen Datenschutz ernst – ohne Bullshit-Bingo.

Hier erklären wir dir transparent:

• welche Daten wir bei Quiztreff verarbeiten,
• warum wir das tun,
• wie lange wir speichern,
• und welche Rechte du hast.

Quiztreff ist eine Online-Quizplattform mit Singleplayer/Multiplayer-Modi, Rankings, Profilfunktionen und optionalen Premiumfunktionen.

Wir verarbeiten Daten nur, wenn wir dürfen. Typische Rechtsgrundlagen:

Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet.

Zweck

Sicherer Betrieb, Fehleranalyse, Abwehr von Angriffen, Missbrauchsschutz.

Daten

IP-Adresse, Request-URL, Zeitstempel, User-Agent, Statuscode.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer

in der Regel bis zu 14 Tage, länger nur bei Sicherheitsvorfällen.

Quiztreff kann zur Absicherung und Performance Cloudflare nutzen (DNS, WAF, DDoS-Schutz, Proxy, Caching).

Dabei verarbeitet Cloudflare technische Zugriffsdaten (insbesondere IP-Adresse), um Angriffe abzuwehren und Inhalte performant auszuliefern.

Zweck

Sicherheit, DDoS-Schutz, Performance, Stabilität

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Hinweis

Daten können in Drittländer übertragen werden. Cloudflare verwendet geeignete Schutzmaßnahmen (z. B. Standardvertragsklauseln).

Quiztreff verwendet Cookies und ähnliche Technologien.

Wenn du ein Konto erstellst, verarbeiten wir deine Daten, um dir Quiztreff anbieten zu können.

Daten

E-Mail, Nickname, Passwort-Hash, Geburtsdatum, Accountstatus

Zweck

Authentifizierung, Accountbetrieb, Verwaltung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer

solange der Account aktiv ist (bis Löschung)

Damit das Spiel funktioniert, speichern wir Spiel- und Ergebnisdaten.

Daten

Spielverlauf, Ergebnisse, Punkte, Rankings, Gegner, Zeiten

Zweck

Spielmechanik, Darstellung, Fortschritt, Ranglisten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Zur Sicherung fairer Spiele nutzen wir technische Maßnahmen zur Erkennung von Missbrauch.

Daten

technische Metadaten (z. B. IP-Hash), Muster/Anomalien

Zweck

Fairness, Schutz vor Bots/Manipulation, Stabilität

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Wenn wir eine SMS-Verifizierung (OTP) einsetzen, erfolgt der Versand über einen Dienstleister (z. B. Link Mobility).

Daten

Telefonnummer, Versandzeitpunkt, OTP-Status

Zweck

Login-Sicherheit, Accountschutz

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag) / Art. 6 Abs. 1 lit. f DSGVO (Sicherheit)

Speicherdauer

OTP-Daten nur kurzzeitig, soweit technisch notwendig.

Quiztreff sendet Systemmails (Registrierung, Passwort Reset etc.).

Daten

E-Mail-Adresse, Versandzeitpunkt

Zweck

Accountbetrieb

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Wenn wir künftig Newsletter/Marketing anbieten, erfolgt dies nur mit Double-Opt-In.

Daten

E-Mail, IP (bei Anmeldung), Zeitpunkte

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

Widerruf

jederzeit per Abmeldelink oder E-Mail

Für kostenpflichtige Funktionen (Premium-/Pro-Abonnements, Credit-Pakete, Arcade-Karten, Hotelzimmer) werden Zahlungen über Mollie abgewickelt. Wir erhalten dabei keine vollständigen Kreditkartendaten, sondern technische Zahlungsdaten.

Daten

Payment-ID, Customer-ID, Subscription-ID, Status, Betrag, Zahlungsart (Abo/Einmalkauf)

Zweck

Zahlungsabwicklung, Freischaltung, Rechnungen, Betrugsprävention (Chargeback-Erkennung)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO

Speicherdauer

steuerrechtlich erforderliche Fristen (z. B. 10 Jahre für Abrechnungsdaten)

Bei jeder bezahlten Transaktion wird automatisch eine Rechnung erstellt (PDF). Dafür erheben wir eine vollständige Rechnungsadresse.

Daten

Name, Straße, PLZ, Stadt, Land (Rechnungsadresse), Rechnungsnummer, Beträge (Brutto/Netto/MwSt), Zahlungsreferenz

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht gem. §§ 14, 14a UStG, §§ 147 AO)

Speicherdauer

10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflicht gem. § 147 AO, § 257 HGB)

Quiztreff kann Medien (z. B. Avatare, Assets, Vorschaubilder) in einem Objektstorage wie Wasabi (S3) speichern.

Daten

hochgeladene Dateien (Avatar etc.), Dateimetadaten

Zweck

Bereitstellung von Medien

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Accountfunktion)

Hinweis: Zugriff kann über Proxy/CDN erfolgen. Öffentliche Buckets vermeiden wir, Zugriff ggf. signiert.

Quiztreff kann KI-Dienste nutzen (z. B. OpenAI API) zur:

• Umformulierung/Verbesserung von Fragen
• Generierung/Analyse von Texten
• automatische Moderation oder Klassifizierung von Inhalten

Zweck

Qualitätssteigerung, Automatisierung, Moderation

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und ggf. Art. 6 Abs. 1 lit. a DSGVO

Quiztreff kann Share-Funktionen anbieten (z. B. Highscore teilen).

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und/oder aktive Nutzerhandlung

Falls externe Inhalte eingebettet werden (Streams, Posts, Videos), sind diese standardmäßig blockiert und werden erst nach Einwilligung geladen.

Kategorie

„Externe Medien" im Consent

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

Falls wir später Login via Discord/Google/etc. anbieten:

Daten

OAuth Token, Benutzer-ID, Profilinfos (je nach Anbieter/Freigabe)

Zweck

Login, Accountverknüpfung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 1 lit. a DSGVO

Wenn Quiztreff später Partnerprogramme / Affiliate-Tracking nutzt, passiert das nur:

• anonymisiert oder
• nach Einwilligung (Marketing)

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

Wir geben Daten nur weiter, wenn:

• du eingewilligt hast,
• es zur Vertragserfüllung nötig ist,
• oder eine rechtliche Pflicht besteht,
• oder berechtigtes Interesse vorliegt (z. B. Sicherheit).

Du hast das Recht auf:

Quiztreff bietet soziale Funktionen wie Freundeslisten, einen Activity Feed und Benachrichtigungen.

Verarbeitete Daten

Freundschaftsstatus, Spielaktivitäten (Trophäen, Spielergebnisse), Benachrichtigungen, Profilbesuche

Zweck

Soziale Interaktion, Community-Erlebnis, Benachrichtigungen über Freundesaktivitäten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsfunktion des Accounts)

Sichtbarkeit

Du kannst in deinen Profileinstellungen festlegen, ob deine Aktivitäten im Feed deiner Freunde angezeigt werden (Einstellung: "Aktivitäten anzeigen"). Blockierte Nutzer sehen keine deiner Daten.

Quiztreff ermöglicht es dir, Inhalte (Profile, Trophäen, Ergebnisse) per Link zu teilen. Diese Links generieren eine Vorschau für soziale Netzwerke (OG-Meta-Tags).

Verarbeitete Daten

Share-Token, Link-Typ, Erstellungszeitpunkt, IP-Adresse (gehasht), User-Agent, Referrer, UTM-Parameter

Zweck

Bereitstellung funktionierender Share-Links mit Vorschau, Statistik über Link-Aufrufe

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da der Share-Link bewusst vom Nutzer erstellt und geteilt wird

Speicherdauer

Share-Links: 90 Tage nach letztem Zugriff. Hit-Daten: 30 Tage.

Datenschutzmaßnahmen

IP-Adressen werden vor der Speicherung gehasht (SHA-256) und sind nicht rückrechenbar.

Quiztreff bietet ein Einladungssystem, mit dem du Freunde einladen und Belohnungen erhalten kannst.

Verarbeitete Daten

Einladungscode, Referrer-Beziehung (wer hat wen eingeladen), Qualifizierungsstatus, Belohnungsstatus

Cookie

qt_referral_code (HTTP-only, 30 Tage): Speichert den Einladungscode bis zur Registrierung, damit die Zuordnung funktioniert.

Zweck

Zuordnung von Empfehlungen, Vergabe von Belohnungen (Credits), Community-Wachstum

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsfunktion, Belohnungssystem), §25 Abs. 2 TTDSG (technisch notwendiges Cookie)

Speicherdauer

Cookie: 30 Tage. Referral-Daten: dauerhaft (für Statistik und Betrugsprävention).

Anti-Fraud

Zur Verhinderung von Missbrauch gibt es Limits (max. Belohnungen pro Tag/gesamt). Auffällige Muster können zur Sperrung führen.

Nutzer mit einem gemieteten Hotelzimmer können einen Textchat innerhalb ihres Zimmers nutzen. Dabei werden folgende Daten verarbeitet:

Verarbeitete Daten

User-ID, Raum-ID, Nachrichtentext, Zeitstempel, Emote-Codes; bei Meldungen: Kategorie, Freitext, betroffene Nachrichten-/User-IDs; bei Moderation: Aktionstyp, Begründung, Moderator-ID; bei Einspruch: Einspruchstext, Prüfergebnis

Zweck

Bereitstellung der Chat-Funktion, Moderation & Missbrauchsbekämpfung, Durchsetzung der Chat-Regeln (AGB § 17), Bearbeitung von Meldungen und Einsprüchen, Erfüllung gesetzlicher Pflichten (NetzDG, DSA)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der Chat-Funktion)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Sicherheit, Moderation, Missbrauchsschutz)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung – NetzDG/DSA-Compliance)

Speicherdauer

Chat-Nachrichten: 60 Tage nach Ablauf des Hotelzimmers (ends_at). Danach werden Nachrichten gelöscht oder anonymisiert.
Meldungen & Moderationsaktionen: 12 Monate nach Abschluss, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Einsprüche: 12 Monate nach Abschluss des Verfahrens.
Audit-Log: 24 Monate (für Nachweiszwecke gem. DSA).

Empfänger

Moderationsteam (Administratoren), ggf. Strafverfolgungsbehörden bei gesetzlicher Verpflichtung. Chat-Nachrichten sind nur für Raumteilnehmer (Inhaber + Schlüsselinhaber) sichtbar.

Quiztreff betreibt einen eigenen Adserver (Revive Adserver) auf unserer eigenen Infrastruktur. Es werden keine Daten an externe Werbenetzwerke übermittelt.

Daten

Impressions, Klicks, Zone-ID, Zeitstempel. Keine personenbezogenen Daten, kein Tracking über Seitengrenzen hinweg.

Zweck

Auslieferung eigener Werbebanner und Hinweise innerhalb der Plattform

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform)

Hosting

Eigene Server in Deutschland (Hetzner). Keine Drittanbieter-Einbindung.

Auf dieser Website setzen wir Meta Business Tools ein, insbesondere das Meta Pixel und ggf. die Meta Conversions API (zusammen nachfolgend „Meta-Tools“). Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).

Zweck der Verarbeitung

Die Meta-Tools dienen der Erfolgsmessung unserer Werbeanzeigen auf Meta-Plattformen (z. B. Facebook, Instagram) sowie der Optimierung unserer Website-Inhalte. Damit können wir nachvollziehen, welche Aktionen Nutzer auf unserer Website durchführen, nachdem sie eine unserer Werbeanzeigen gesehen oder angeklickt haben (sog. Conversion-Tracking). Zudem können die erhobenen Daten dazu verwendet werden, Zielgruppen für künftige Werbeanzeigen zu bilden (sog. Custom Audiences bzw. Lookalike Audiences) und Werbeanzeigen gezielter auszuspielen (Remarketing).

Eingesetzte Meta-Dienste

Meta Pixel

Ein JavaScript-Code, der beim Seitenaufruf bestimmte Ereignisse (z. B. Seitenaufruf, Registrierung) erfasst und an Meta übermittelt.

Conversions API

Eine serverseitige Schnittstelle, über die Ereignisdaten alternativ oder ergänzend zum Pixel direkt an Meta gesendet werden können. Ob die Conversions API aktiv ist, hängt von der aktuellen technischen Konfiguration ab.

Verarbeitete Daten

Bei Nutzung der Meta-Tools können insbesondere folgende Daten verarbeitet und an Meta übermittelt werden:

• HTTP-Header-Daten (IP-Adresse, Browsertyp, Betriebssystem, Spracheinstellung, Referrer-URL)
• Pixel-spezifische Daten (Pixel-ID, Cookie-Informationen, ggf. Facebook-Click-ID)
• Button-Klick-Daten und aufgerufene Seitenbezeichnungen
• Ereignisdaten (z. B. Seitenaufruf, Registrierung, Inhaltsansicht)
• Zusätzliche von uns konfigurierte Event-Parameter (z. B. Kategorien oder Seitentypen, jedoch keine Klartext-Nutzerdaten wie Namen oder E-Mail-Adressen)

Meta kann diese Daten mit bestehenden Profilen auf Meta-Plattformen verknüpfen, sofern der Nutzer dort angemeldet ist oder war.

Rechtsgrundlage

Die Meta-Tools werden ausschließlich nach vorheriger Einwilligung geladen und aktiviert (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TTDSG). Ohne deine ausdrückliche Zustimmung über unser Cookie-/Consent-Banner wird weder das Meta Pixel geladen noch werden Daten an Meta übermittelt.

Einwilligung & Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen anpasst und Marketing-Cookies ablehnst. Nach dem Widerruf werden die Meta-Tools nicht mehr geladen. Bereits übermittelte Daten bleiben bei Meta gespeichert und unterliegen den Datenschutzbestimmungen von Meta.

Empfänger & gemeinsame Verantwortlichkeit

Empfänger der erhobenen Daten ist die Meta Platforms Ireland Limited. Im Rahmen der Nutzung des Meta Pixels kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Meta stellt hierzu eine Vereinbarung bereit (sog. „Controller Addendum“), die die jeweiligen Verantwortlichkeiten regelt. Betroffene können ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Drittlandtransfer

Meta kann erhobene Daten in die USA oder andere Drittländer übermitteln. Für die Datenübermittlung in die USA stützt sich Meta auf das EU-US Data Privacy Framework, soweit anwendbar. Ergänzend kommen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zum Einsatz. Trotz dieser Maßnahmen kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

Weitere Informationen & Opt-out bei Meta

Weitere Informationen zum Datenschutz bei Meta sowie zusätzliche Widerspruchsmöglichkeiten findest du hier:

• Meta Datenschutzrichtlinie
• Einstellungen für Werbeanzeigen bei Meta
• Digital Advertising Alliance Opt-out

Auf dieser Website setzen wir Google Ads inklusive Conversion Tracking und Remarketing ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Technisch erfolgt die Einbindung ĂŒber das sog. Google Tag (gtag.js) mit der Konto-ID AW-375204290.

Zweck der Verarbeitung

Google Ads dient der Messung des Erfolgs unserer Werbeanzeigen im Google-Werbenetzwerk (u. a. Google Suche, Google Display Network, YouTube, Partnerseiten). Damit können wir nachvollziehen, ob Besucher nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf der Website durchfĂźhren (z. B. Registrierung, Kauf eines Abos oder von Credits). Zudem setzen wir Remarketing ein, um Nutzern, die unsere Website bereits besucht haben, passende Anzeigen auf anderen Websites des Google-Werbenetzwerks anzuzeigen.

Eingesetzte Google-Dienste

Google Tag (gtag.js)

JavaScript-Bibliothek, die bei Seitenaufruf vom Google-Server googletagmanager.com geladen wird und Ereignisse an Google Übermittelt. Konto-ID: AW-375204290.

Conversion Tracking

Erfasst definierte Ereignisse (z. B. AbschlĂźsse) nach dem Klick auf eine Google-Ads-Anzeige, damit wir die Wirksamkeit der Anzeigen messen können.

Remarketing

Ermöglicht das erneute Ansprechen frĂźherer Besucher mit passenden Anzeigen innerhalb des Google-Werbenetzwerks.

Verarbeitete Daten

Bei Nutzung von Google Ads können insbesondere folgende Daten verarbeitet und an Google Ăźbermittelt werden:

• IP-Adresse (in der Regel gekĂźrzt)
• Browsertyp, Betriebssystem, Spracheinstellung, Referrer-URL
• Cookie-Informationen und pseudonyme Kennungen (Google-Ads-Cookie, Google Click Identifier / GCLID)
• aufgerufene URLs und Zeitstempel
• Ereignisdaten (z. B. Conversion-Typ, Seitenaufruf, KlickaktivitĂ€t)

Google kann diese Daten mit bestehenden Google-Konten verknĂźpfen, sofern der Nutzer dort angemeldet ist. Klartextdaten wie Name oder E-Mail-Adresse werden von uns nicht an Google Ăźbermittelt.

Consent Mode v2

Wir setzen den Google Consent Mode v2 ein. Solange keine Einwilligung erteilt wurde, wird das Google Tag nicht geladen. Nach erteilter Einwilligung werden die Consent-Signale ad_storage, ad_user_data, ad_personalization und analytics_storage zunĂ€chst auf denied initialisiert und unmittelbar anschließend auf granted aktualisiert. Bei Widerruf wird das Tag nicht mehr ausgefĂźhrt.

Rechtsgrundlage

Google Ads wird ausschließlich nach vorheriger Einwilligung geladen und aktiviert (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TTDSG). Ohne deine ausdrĂźckliche Zustimmung Ăźber unser Cookie-/Consent-Banner wird weder das Google Tag geladen noch werden Daten an Google Ăźbermittelt.

Einwilligung & Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung fĂźr die Zukunft widerrufen, indem du deine Cookie-Einstellungen anpasst und Marketing-Cookies ablehnst. Nach dem Widerruf wird das Google Tag nicht mehr geladen. Bereits Ăźbermittelte Daten bleiben bei Google gespeichert und unterliegen den Datenschutzbestimmungen von Google.

EmpfÀnger

EmpfĂ€nger der erhobenen Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Verarbeitung kann eine Weitergabe an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen.

Drittlandtransfer

Google kann erhobene Daten in die USA oder andere DrittlĂ€nder Ăźbermitteln. FĂźr die DatenĂźbermittlung in die USA stĂźtzt sich Google auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). ErgĂ€nzend kommen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zum Einsatz. Trotz dieser Maßnahmen kann ein Zugriff durch US-Behörden nicht vollstĂ€ndig ausgeschlossen werden.

Weitere Informationen & Opt-out bei Google

Weitere Informationen zum Datenschutz bei Google sowie zusĂ€tzliche Widerspruchsmöglichkeiten findest du hier:

• Google Datenschutzerklärung
• Einstellungen fĂźr personalisierte Werbung bei Google
• Digital Advertising Alliance Opt-out

Unter wiki.quiztreff.de betreiben wir ein Wiki (BookStack) mit Spielanleitungen und Dokumentation.

Daten

Server-Logfiles (IP, User-Agent, Zeitstempel), Session-Cookie (bei Login)

Cookies

Essenzielles Session-Cookie (BookStack), Cookie-Consent-Präferenz (qt_cookie_consent in localStorage)

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), §25 Abs. 2 TTDSG (essenzielle Cookies)

Hosting

Eigener Server in Deutschland (Hetzner). Keine Drittanbieter-Einbindung.

Über die Seite /pubquiz-pdf.php kannst du kostenlos das „Pubquiz-Starterpaket“ (PDF) anfordern. Wir verarbeiten dabei deine E-Mail-Adresse, um dir das PDF zuzusenden und in den darauf folgenden ca. 14 Tagen einige wenige Tipps rund um Pubquiz-Veranstaltungen zu schicken.

Verarbeitete Daten

E-Mail-Adresse, Anmelde-Zeitpunkt, IP-Adresse und User-Agent (für DSGVO-Nachweis nach Art. 7 Abs. 1), optional UTM-Parameter und Google-Click-ID zur Quellen-Auswertung.

Verfahren

Double-Opt-In: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungs-Link aktivieren wir den Versand. Bestätigst du nicht, werden deine Daten nach 14 Tagen automatisch gelöscht und die Anmeldung verfällt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und jederzeit widerrufbar.

Speicherdauer

Aktive Anmeldungen: bis zum Widerruf. Unbestätigte Anmeldungen: max. 14 Tage. Abgemeldete Anmeldungen: bis zur turnusmäßigen Bereinigung der Followup-Kette (max. 30 Tage nach Abmeldung).

Widerruf / Abmeldung

Jede E-Mail enthält am Ende einen persönlichen Abmelde-Link. Ein Klick reicht — danach erhältst du keine weiteren Nachrichten aus dieser Reihe.

E-Mail-Versand

Versand über Mailgun (Auftragsverarbeitung gemäß Art. 28 DSGVO). Open-Tracking und Click-Tracking sind für diese Mails deaktiviert. Server in der EU.

Wir setzen die Open-Source-Webanalyse Matomo auf eigenen Servern in der EU ein, um zu verstehen, welche Seiten und Funktionen genutzt werden und wo wir Quiztreff verbessern können. Es findet keine Übermittlung an Dritte statt — alle Daten bleiben auf unserer Infrastruktur.

Verarbeitete Daten

• Anonymisierte IP-Adresse (die letzten 2 Bytes werden vor der Speicherung verworfen)
• Datum und Uhrzeit des Aufrufs
• Aufgerufene Seite (URL) und vorher besuchte Website (Referrer)
• Browser, Betriebssystem, Bildschirmauflösung, Sprache
• Bei eingeloggten Nutzern: ein gehashter Identifikator (HMAC-SHA-256 deiner internen Nutzer-ID), aus dem die echte Nutzer-ID nicht rekonstruiert werden kann. Damit können wir Wiederkehrer erkennen, ohne deine Identität in Matomo abzulegen.

Cookies

Für Matomo werden keine Cookies gesetzt. Anonyme Besuche bleiben rein serverseitig; bei eingeloggten Nutzern erfolgt die Wiedererkennung ausschließlich über den oben beschriebenen serverseitigen Hash.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und stetigen Verbesserung der Website. Eingriffe in deine Rechte sind durch IP-Anonymisierung, Cookielosigkeit und das Hash-Verfahren minimiert.

Do-Not-Track

Sendet dein Browser ein Do-Not-Track-Signal, findet keine Erhebung statt — wir respektieren das technische Signal.

Hosting & Speicherdauer

Matomo läuft auf eigenen Servern in Deutschland (analytics.quiztreff.de, Hetzner). Aggregierte Auswertungen werden langfristig vorgehalten, einzelne Besucher-Logs nach maximal 365 Tagen automatisch gelöscht.

Widerspruch (Opt-Out)

Du kannst der Reichweitenmessung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Dazu setzen wir auf deinem Gerät ein technisches Opt-Out-Cookie (qt_no_matomo), das ausschließlich der Erinnerung an deinen Widerspruch dient. Dieses Cookie ist unbedingt erforderlich zur Umsetzung deiner Widerspruchs­entscheidung (§ 25 Abs. 2 Nr. 2 TTDSG).