Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lian Wassen
Am Klingelsberg 35
41189 Mönchengladbach
E-Mail: lian@wassen-mail.de

2. Allgemeines zur Datenverarbeitung

Yu Quiz ist ein nicht-kommerzielles Community-Projekt. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung eines funktionsfähigen Quiz erforderlich ist. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt und es findet kein Verkauf oder eine sonstige Weitergabe deiner Daten zu Werbezwecken statt.

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. für das Laden von YouTube-Inhalten),
• Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Spiels, an dem du teilnimmst,
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb der Website.

Diese Website nutzt durchgehend eine TLS-/SSL-Verschlüsselung (erkennbar an https:// in der Adresszeile), um übertragene Inhalte zu schützen.

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet; die Serverfunktionen laufen in der Region Frankfurt am Main. Beim Aufruf der Website verarbeitet Vercel technische Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Ressource, Browser-Kennung), soweit dies für die Auslieferung der Seiten und die Gewährleistung der Sicherheit und Stabilität erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.

4. Datenbank & Backend (Supabase)

Spiel- und Nutzungsdaten (Quizze, Spielsitzungen, Spitznamen, Antworten, Punktestände) werden bei Supabase in einem Rechenzentrum innerhalb der EU gespeichert (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Spielteilnahme

Zur Teilnahme an einem Quiz gibst du lediglich eine Spiel-PIN und einen frei wählbaren Spitznamen ein. Wir speichern diesen Spitznamen sowie deine Antworten und deinen Punktestand für die Dauer des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Eine Registrierung mit Klarnamen, E-Mail-Adresse oder sonstigen Kontaktdaten ist für die Teilnahme nicht erforderlich. Bitte verwende als Spitznamen keinen vollständigen Klarnamen und keine Daten Dritter.

6. Cookies & lokale Speicherung (§ 25 TDDDG)

Diese Website verwendet ausschließlich technisch notwendige Cookies und lokale Browser-Speicherung. Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt — deshalb zeigt diese Website auch kein Cookie-Banner. Die Speicherung bzw. das Auslesen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir genutzten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Im Einzelnen:

• Login-Cookies (nur Hosts): Meldet sich ein Mitglied des Event-Teams im Admin-Bereich an, setzt Supabase Auth Cookies zur Verwaltung der Anmeldesitzung. Für normale Spieler werden diese Cookies nicht gesetzt.
• Spiel-Zuordnung (localStorage): Deine zufällige Spieler-ID wird im lokalen Speicher deines Browsers abgelegt, damit du nach einem Verbindungsabbruch demselben Spiel wieder zugeordnet werden kannst.
• Design-Einstellung (localStorage): Deine Wahl zwischen hellem und dunklem Design wird lokal gespeichert.
• YouTube-Einwilligung (localStorage): Deine Entscheidung, ob YouTube-Inhalte geladen werden dürfen (erteilt oder abgelehnt), wird lokal gespeichert, damit wir dich nicht wiederholt fragen müssen (siehe Abschnitt 7).

Diese Einträge verbleiben ausschließlich in deinem Browser und können jederzeit über die Browser-Einstellungen (Website-Daten löschen) entfernt werden.

7. YouTube-Videos (mit deiner Einwilligung)

Für Video- und Audio-Fragen sowie Hintergrundmusik können YouTube-Videos eingebunden sein. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com) und eine Zwei-Klick-Lösung: YouTube-Inhalte werden erst geladen, nachdem du dem Laden ausdrücklich zugestimmt hast. Vorher wird keine Verbindung zu YouTube hergestellt.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Sobald du YouTube-Inhalte lädst, wird eine Verbindung zu Servern von Google hergestellt und dabei werden u. a. deine IP-Adresse und Geräteinformationen übertragen; Google kann außerdem Informationen auf deinem Endgerät speichern oder auslesen. Dabei können Daten auch in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig: Du kannst sie ablehnen und trotzdem am Quiz teilnehmen — YouTube-Videos und -Sounds werden auf deinem Gerät dann nicht abgespielt, wodurch sich entsprechende Fragen schwerer beantworten lassen. Deine Entscheidung gilt für alle YouTube-Inhalte auf diesem Gerät und kann hier jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden:

8. Bild- und Medien-Uploads (nur Hosts)

Mitglieder des Yu Event-Teams können für Quizfragen Bilder, Videos und Audiodateien hochladen. Diese werden im Supabase-Speicher (EU) abgelegt und im Spiel angezeigt bzw. abgespielt. Hochladende stellen sicher, dass sie über die nötigen Rechte verfügen und keine personenbezogenen Daten Dritter ohne Rechtsgrundlage enthalten sind.

9. Host-Konten

Für das Event-Team bestehen Anmeldekonten (E-Mail-Adresse und Passwort) über Supabase Auth. Diese dienen ausschließlich der Erstellung und Verwaltung der Quizze und der Spielleitung (Art. 6 Abs. 1 lit. b DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Spielbezogene Daten (Spitznamen, Antworten, Punktestände) werden in der Regel nach Abschluss eines Events gelöscht. Server-Logdaten werden vom Hoster nach kurzer Zeit automatisch gelöscht.

11. Empfänger der Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter (Vercel, Supabase) sowie — nur nach deiner Einwilligung — an Google (YouTube). Eine darüber hinausgehende Weitergabe findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

12. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung deiner Rechte genügt eine formlose E-Mail an lian@wassen-mail.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Die Punkteberechnung im Spiel erfolgt zwar automatisch, hat aber keine rechtliche oder ähnlich erhebliche Wirkung.

15. Pflicht zur Bereitstellung von Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne einen Spitznamen (der frei erfunden sein darf) ist eine Spielteilnahme allerdings technisch nicht möglich.

16. Aktualität und Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen des Quiz oder rechtliche Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.