Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

Sebastian Podstawka
Kiez Büro Coworking - KALLE Neukölln
Karl-Marx-Straße 101
12043 Berlin
E-Mail: kontakt@dssb.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Spielbetrieb ohne Anmeldung

Du kannst das Quiz ohne Anmeldung spielen. Dabei werden ein zufällig erzeugter Spieler-Code, deine Punkte, dein frei gewählter Anzeigename und deine Antworten auf unserem Server gespeichert, um die Rangliste zu ermöglichen. Dein Spielfortschritt wird zusätzlich lokal in deinem Browser gespeichert (Local Storage), damit du an derselben Stelle weiterspielen kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses, das durch das Spielen zustande kommt), hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine funktionierende Rangliste anzubieten — ohne eine Mindestmenge an Punkte- und Antwortdaten wäre das Kernfeature der Website nicht möglich. Wir speichern dafür nur, was für diesen Zweck nötig ist (keinen Namen, keine Kontaktdaten), und du kannst jederzeit widersprechen, siehe Abschnitt 9.

Local Storage

Diese Website nutzt den Local Storage deines Browsers. Die ersten drei Einträge in der folgenden Tabelle sind technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG); der vierte speichert lediglich deine Cookie-Entscheidung, damit wir sie respektieren können.

Registrierung (freiwillig)

Du kannst dich freiwillig mit E-Mail-Adresse oder über dein Google-Konto anmelden, um deinen Punktestand geräteübergreifend zu sichern. Dabei werden deine E-Mail-Adresse und die Anmeldedaten verarbeitet. Die Anmeldung ist für das Spielen nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dein Konto kannst du jederzeit selbst über den Button „Konto löschen" auf der Rangliste-Seite entfernen.

Welche Angaben sind erforderlich?

Die folgende Tabelle zeigt, welche Daten du zwingend angeben musst, um eine bestimmte Funktion zu nutzen, und was passiert, wenn du sie nicht angibst:

Eingereichte Fragen und Feedback

Wenn du eine Frage einreichst oder Feedback zu einer Frage gibst (Daumen, Meldungen), werden diese Angaben gespeichert und automatisiert geprüft — siehe dazu auch den Abschnitt „KI-gestützte Verarbeitung" unten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Quiz vor falschen, beleidigenden oder werblichen Inhalten; ohne diese Prüfung könnten wir die Qualität der veröffentlichten Fragen nicht sicherstellen. Die Prüfung betrifft nur den eingereichten Frageninhalt, nicht deine Person — wir übermitteln dabei weder deinen Namen noch deine IP-Adresse oder deinen Spieler-Code an den KI-Dienst. Das Einreichen ist freiwillig; ohne Angabe von Frage, Erklärung und Quelle ist keine Einreichung möglich, da diese Angaben für die Prüfung notwendig sind.

Server-Log-Dateien

Unser Hosting-Anbieter Lovable erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt (z. B. IP-Adresse, Browsertyp, Uhrzeit der Anfrage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Angriffe zu erkennen, Fehler zu beheben und den sicheren Betrieb der Website zu gewährleisten — ohne diese technischen Protokolle könnten wir Störungen und Missbrauch nicht nachvollziehen. Diese Daten fallen automatisch an und sind für den Betrieb jeder Website technisch notwendig; eine Teilnahme ohne sie ist nicht möglich.

Schriftarten

Diese Website nutzt die Schriftarten Instrument Serif, Work Sans und IBM Plex Mono. Die Schriftdateien liegen auf unserem eigenen Server und werden nicht von Google-Servern geladen — beim Aufruf der Seite wird daher keine Verbindung zu Google aufgebaut und keine IP-Adresse zu diesem Zweck an Google übermittelt.

4. Empfänger und Auftragsverarbeiter

Mit den folgenden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Das bedeutet: Sie verarbeiten deine Daten ausschließlich in unserem Auftrag und nach unserer Weisung, nicht für eigene Zwecke — mit einer Ausnahme bei der Google-Anmeldung, die wir unten gesondert erklären.

• Supabase — Datenbank und Authentifizierung, Serverstandort Frankfurt am Main (EU). Reiner Auftragsverarbeiter, keine eigenen Zwecke.
• Lovable Labs Sweden AB — Hosting dieser Website, Stockholm (EU). Reiner Auftragsverarbeiter, keine eigenen Zwecke.
• OpenAI — Prüfung eingereichter Fragen und Erstellung neuer Quiz-Fragen (USA), angebunden über den bezahlten Lovable AI Gateway. OpenAI nutzt über die API übermittelte Daten laut eigener Richtlinie nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen (reine Missbrauchsprüfung). Reiner Auftragsverarbeiter, keine eigenen Zwecke.
• Google — Anmeldung per Google-Konto; kann zusätzlich über den bezahlten Lovable AI Gateway zur Erstellung von Quiz-Fragen genutzt werden (USA). Für die Fragenerstellung reiner Auftragsverarbeiter (bezahlte Nutzung, keine kostenlose Stufe, daher kein Training mit euren Daten). Bei der Anmeldung per Google-Konto handelt Google dagegen teilweise in eigener Verantwortung: Die Identitätsprüfung selbst führt Google eigenständig durch, das ist technisch kein reiner Auftragsverarbeitungs-Fall. Laut Googles eigener Richtlinie werden diese Anmeldedaten aber nicht für Werbung oder sonstige eigene Zwecke von Google verwendet.
• InnoCraft Ltd. (Matomo Cloud) — Webanalyse, nur mit Einwilligung; Speicherung in der EU (Neuseeland, Angemessenheitsbeschluss). Reiner Auftragsverarbeiter, keine eigenen Zwecke.

Schriftarten werden selbst gehostet.

5. KI-gestützte Verarbeitung

Wenn du eine Frage einreichst, wird der Inhalt deiner Einreichung (Frage, Antwortdaten, Erklärung, Quelle) automatisiert an ein Sprachmodell von OpenAI übermittelt, angebunden über den Lovable AI Gateway. Das Modell prüft, ob die Frage verständlich ist, ob die angegebene Antwort in Größenordnung und Einheit plausibel erscheint, ob eine nachvollziehbare Quelle genannt ist und ob Spam, Werbung oder beleidigende Inhalte vorliegen. Aus dieser Prüfung ergibt sich automatisiert ein Urteil: freigegeben, abgelehnt oder zur weiteren Sichtung vorgemerkt.

Diese automatisierte Entscheidung betrifft ausschließlich die Veröffentlichung des eingereichten Inhalts im Quiz — sie hat keine rechtliche oder dich persönlich betreffende Wirkung im Sinne von Art. 22 DSGVO, da sie keine Auswirkung auf einen Vertrag, eine Leistung oder einen sonstigen Anspruch gegenüber dir hat. Abgelehnte und unklare Einreichungen werden zusätzlich in einem internen Redaktionsbereich gespeichert, den wir bei Bedarf manuell durchsehen und einzelne Fragen doch noch freigeben können.

Getrennt davon nutzen wir Sprachmodelle (OpenAI, optional Google) auch, um neue Quiz-Fragen zu erstellen. Dafür werden ausschließlich bereits veröffentlichte Quiz-Inhalte und redaktionell verfasste Themenvorgaben als Kontext verwendet — keine Daten einzelner Besucherinnen oder Besucher.

6. Speicherdauer

Sofern nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die jeweilige Verarbeitung erforderlich ist:

7. Internationale Datenübermittlung

Website (Lovable, Stockholm/Schweden) und Datenbank (Supabase, Frankfurt am Main) werden in der EU betrieben. Bei der Anbindung von OpenAI und Google für die Fragenerstellung und -prüfung sowie bei der Google-Anmeldung kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Schriftarten werden selbst gehostet.

• OpenAI ist nicht im EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Google ist aktiv im EU-US Data Privacy Framework zertifiziert (Stand: 2026); hilfsweise und für nicht vom Rahmen erfasste Verarbeitungen setzt Google ebenfalls Standardvertragsklauseln ein.
• Lovable hat seinen Sitz in der EU (Lovable Labs Sweden AB, Stockholm) und verarbeitet nach eigener Angabe auf Grundlage von EU-Standardvertragsklauseln, soweit eigene Unterauftragsverarbeiter außerhalb der EU eingesetzt werden.

8. Einwilligung und Tracking

Wir verwenden keine Werbe-Cookies. Für Statistikzwecke setzen wir – nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) – den Webanalysedienst Matomo Cloud der InnoCraft Ltd., 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland, ein. Ohne Zustimmung wird Matomo nicht geladen und es werden keine Daten an Matomo übertragen. Die Einbindung erfolgt über den Matomo Tag Manager, der ebenfalls erst nach deiner Zustimmung geladen wird und nur die Matomo-Messung steuert.

Matomo-Webanalyse

Matomo erfasst, welche Seiten du aufrufst, Datum und Uhrzeit, die verweisende Seite, Browser, Betriebssystem, Bildschirmauflösung, Sprache und ungefähre Herkunft. Deine IP-Adresse wird gekürzt (anonymisiert) verarbeitet. Zweck ist, zu verstehen, wie das Quiz genutzt wird, und es zu verbessern. Die Daten werden in einem Rechenzentrum in der EU gespeichert. InnoCraft ist unser Auftragsverarbeiter; Neuseeland verfügt über einen Angemessenheitsbeschluss der EU-Kommission.

Matomo setzt bei Zustimmung Cookies mit dem Präfix _pk_id (Wiedererkennung, 13 Monate) und _pk_ses (Sitzung, 30 Minuten). Bei Widerruf werden diese Cookies gelöscht und keine weiteren Daten gesendet. Weitere Informationen: matomo.org/privacy-policy.

Deine Entscheidung wird im Local Storage gespeichert (Schlüssel quizdich.consent.v1). Du kannst sie jederzeit über „Cookie-Einstellungen" am Seitenende ändern oder widerrufen; bereits getroffene Auswahlen bleiben dabei erhalten, bis du sie änderst. Eine Ablehnung oder ein Widerruf verhindert das Laden und Senden entsprechender Daten sofort.

9. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an die oben genannte verantwortliche Stelle. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO).