Datenschutzerklärung
Diese Erklärung gilt für die Web-App Nerdy Quiz unter nerd-quiz-lemon.vercel.app und für diese Website. Kurz gesagt: Es werden nur die Daten gespeichert, die für dein Konto und das Quiz nötig sind. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keine Weitergabe zu Werbezwecken.
Verantwortlich
Stefan Mattis, Sünnslag 4, 21647 Moisburg, Deutschland
E-Mail: support.moidev@proton.me
Was gespeichert wird
- Konto: Benutzername, Passwort (nur als sicherer Hash, nie im Klartext), Rolle und Registrierungsdatum.
- Quiz: die Runden, an denen du teilnimmst, deine gewählten Antworten und die daraus berechneten Statistiken.
- Teams: Teams, die du gründest, deine Mitgliedschaften und Einladungen.
- Fragen: Fragen, die du einreichst, zusammen mit deinem Benutzernamen als Ersteller.
Rechtsgrundlage ist die Bereitstellung des Quiz, für das du dich registriert hast (Art. 6 Abs. 1 lit. b DSGVO).
Wer was sieht
Das Quiz ist auf Transparenz ausgelegt: Andere angemeldete Mitspielende sehen deinen Benutzernamen, deine Antworten in abgeschlossenen Runden, deine Team-Mitgliedschaften und bei eingereichten Fragen, dass sie von dir stammen. Administratoren können die Konten verwalten. Wähle deinen Benutzernamen daher so, wie du ihn anderen zeigen möchtest.
Anmeldung, Cookie und lokaler Speicher
Nach der Anmeldung setzt die App ein technisch notwendiges Cookie („token“, 30 Tage gültig), das dich angemeldet hält. Weil manche Browser (v. a. auf iPhone und iPad) solche Cookies blockieren, wird dasselbe Anmelde-Token zusätzlich im lokalen Speicher deines Browsers abgelegt. Beim Abmelden wird beides entfernt. Es gibt keine Cookies zu Werbe- oder Analysezwecken; daher ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).
Hosting
Die Oberfläche der Web-App wird von Vercel Inc. (USA) ausgeliefert, der Server läuft bei Render Services, Inc. (USA), die Datenbank bei Turso (ChiselStrike, Inc., USA). Alle verarbeiten die Daten in meinem Auftrag. Beim Aufruf der App verarbeitet der Hoster technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse in Server-Logs, um die App auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.
KI-Unterstützung beim Erstellen von Fragen
Beim Erstellen einer Frage kann eine KI fehlende Felder (z. B. Antworten oder Kategorie) vorschlagen. Dafür wird nur der Inhalt der Frage an OpenRouter, Inc. (USA) und das dort gewählte Sprachmodell übertragen – kein Benutzername und keine anderen Kontodaten. Schreib daher keine persönlichen Daten in Fragen.
Diese Website
Diese Website wird bei Cloudflare, Inc. (USA) betrieben. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und nutzt keine Analyse-Dienste. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Cloudflare.
Kontakt per E-Mail
Wenn du mir schreibst, verwende ich deine E-Mail-Adresse und deine Nachricht nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, wenn sie nicht mehr gebraucht werden.
Speicherdauer und Löschen
Deine Daten bleiben gespeichert, solange dein Konto besteht. Schreib mir mit deinem Benutzernamen, wenn du dein Konto löschen lassen möchtest – dann werden das Konto und die zugehörigen Daten gelöscht. Von dir eingereichte Fragen können im Fragenkatalog bleiben; auf Wunsch entferne ich auch sie oder den Bezug zu dir.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wende dich dafür einfach an die oben genannte E-Mail-Adresse.
Änderungen
Ändert sich die App (z. B. durch neue Funktionen), wird diese Erklärung angepasst. Es gilt die hier veröffentlichte Fassung.
Privacy Policy
This policy covers the Nerdy Quiz web app at nerd-quiz-lemon.vercel.app and this website. Only the data needed for your account and the quiz is stored. There are no ads, no analytics or tracking services, and no data is shared for advertising.
Controller: Stefan Mattis, Sünnslag 4, 21647 Moisburg, Germany, support.moidev@proton.me
What is stored: your username, password (only as a secure hash), role and registration date; the rounds you take part in, your answers and the resulting statistics; your teams, memberships and invites; and questions you submit, together with your username as their creator (Art. 6(1)(b) GDPR).
Who sees what: other signed-in players see your username, your answers in completed rounds, your team memberships and which questions you submitted. Administrators can manage accounts.
Sign-in: after signing in, the app sets a strictly necessary cookie (“token”, valid for 30 days) and stores the same token in your browser's local storage as a fallback for browsers that block such cookies. Both are removed when you sign out. No advertising or analytics cookies are used.
Hosting: the app's frontend is served by Vercel Inc. (USA), its server runs on Render Services, Inc. (USA) and the database on Turso (ChiselStrike, Inc., USA), all processing data on my behalf. Server logs include technically necessary data such as IP address, time and requested address (Art. 6(1)(f) GDPR). Transfers to the USA are covered by the EU Standard Contractual Clauses or the EU-US Data Privacy Framework.
AI help for questions: when AI is used to complete a question, only the question's content is sent to OpenRouter, Inc. (USA) and the selected language model – no username or other account data.
This website is run on Cloudflare, Inc. (USA), which processes technically necessary data such as your IP address, time and requested page to deliver the site and protect it from attacks (Art. 6(1)(f) GDPR). The website sets no cookies and uses no analytics. Cloudflare is certified under the EU-US Data Privacy Framework.
If you email me, your address and message are used only to answer your request. Your data is kept as long as your account exists; email me with your username to have your account and its data deleted. You have the right to access, rectification, erasure, restriction, data portability and objection, and to lodge a complaint with a supervisory authority – just contact the email address above. This policy may be updated if the app's functionality changes.