Datenschutzerklärung für Pärchenquiz

1. Einleitung

Pärchenquiz ist ein Quiz für Paare auf paerchenquiz.de. Eine Person beantwortet zehn Fragen über sich selbst und schickt einen Link, die andere Person rät die Antworten. Wir erheben dabei so wenige Daten wie möglich: Es gibt keine Benutzerkonten, keine Registrierung, keine Passwörter und keine Cookies. Diese Erklärung beschreibt, welche Daten dennoch anfallen und warum.

2. Verantwortlicher

3. Welche Daten wir verarbeiten

• Eine Runde.Wer ein Quiz erstellt, gibt einen Vornamen (höchstens 20 Zeichen) ein und beantwortet zehn Fragen über sich (höchstens 60 Zeichen je Antwort). Wer den Link öffnet, gibt ebenfalls einen Vornamen ein und tippt zehn Tipps. Auf unserem Server speichern wir dazu als „Runde“: beide Vornamen, die Fragen, die Antworten, die Tipps, die Bewertungen (zählt, knapp, daneben), die Zeitpunkte von Erstellung und Spiel sowie einen Hashwert des geheimen Schlüssels der erstellenden Person. Den Schlüssel selbst speichern wir nicht. Bitte gib keine Daten Dritter ein.
• Wer die Runde sehen kann. Jede Runde hat einen eigenen Link. Dieser Link ist zufällig und nicht zu erraten, aber wer ihn hat, kann die Runde aufrufen und nach dem Spiel das Ergebnis mit allen Antworten und Tipps sehen. Teile den Link deshalb nur mit der Person, für die er gedacht ist.
• Ergebniskarten. Die teilbaren Bilder mit Prozentwert und lustigstem Fehltipp erzeugt unser Server auf Anfrage aus den Daten der Runde. Sie werden nicht dauerhaft gespeichert. Texte, die unsere Prüfung als problematisch einstuft (siehe Abschnitt 5), erscheinen auf den Karten nicht.
• Technische Daten. Serverseitige Protokolldaten mit gekürzter IP-Adresse zur Abwehr von Missbrauch und Fehlern. Zur Begrenzung der Anfragerate wird die IP-Adresse außerdem kurzzeitig im Arbeitsspeicher des Servers gezählt. Dafür wird sie nicht gespeichert; der Zähler verfällt spätestens nach 24 Stunden.
• Speicherung im Browser. Pärchenquiz setzt keine Cookies. Im lokalen Speicher deines Browsers (localStorage) liegen: der geheime Schlüssel für Runden, die du erstellt hast (pq.creator.<Runden-ID>), damit nur du das Ergebnis verwalten, über „knapp“ bewertete Tipps entscheiden und die Runde löschen kannst; dein Vorname zum Vorausfüllen (pq.name); deine Bestätigung, dass du mindestens 16 Jahre alt bist (pq.age16); und die Liste deiner Runden (pq.rounds). Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Website-Daten deines Browsers löschen; ohne den Schlüssel kannst du deine Runden dann aber nicht mehr verwalten.
• Offline-Speicher. Ein Service Worker speichert nur die Grundbausteine der Website (statische Dateien), damit sie schneller lädt. Inhalte von Runden werden dort nicht abgelegt.

4. Rechtsgrundlagen

Die Verarbeitung der Runden und der technischen Daten erfolgt zur Erfüllung des Nutzungsvertrags, also damit ihr das Quiz spielen könnt (Art. 6 Abs. 1 lit. b DSGVO), sowie auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen, missbrauchsfreien Dienst und an anonymer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger und Auftragsverarbeiter

• TypeSafe (typesafe.ai). Zur Bewertung werden die Antworten und Tipps zusammen mit dem Text der jeweiligen Frage an die Bewertungs-API von TypeSafe übermittelt. Sie liefert ausschließlich Wahrscheinlichkeiten zurück: ob ein Tipp zur Antwort passt, ob ein Tipp ein echter Tipp ist, und ob ein Text Beleidigungen, Drohungen, sexuell explizite Inhalte oder Kontaktdaten Dritter enthält. Solche Texte blenden wir auf Ergebniskarten aus. Es findet keine freie Textgenerierung statt: Alle Texte in Pärchenquiz sind fest hinterlegt. TypeSafe handelt als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (https://typesafe.ai/legal/data-processing).
• Umami (selbst gehostet, analytics.lutec-solutions.com). Anonyme Reichweitenmessung mit unserer eigenen Umami-Instanz auf Servern in der Europäischen Union. Umami setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp und Land, außerdem einige Ereignisse (Runde erstellt, Link geteilt, Runde gespielt, Karte geteilt, Gegenrunde gestartet). Namen, Antworten und Tipps werden dabei nicht übermittelt, und Parameter in der Adresszeile (etwa der geheime Schlüssel) werden nicht erfasst.
• Hosting. Die Anwendung und die Datenbank (Postgres) werden auf Servern in der Europäischen Union betrieben.

Soweit dabei eine Übermittlung in Drittländer stattfindet, erfolgt diese auf Grundlage von Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.

6. Speicherdauer und Löschung

Runden werden 90 Tage nach ihrer Erstellung automatisch gelöscht. Die Person, die eine Runde erstellt hat, kann sie jederzeit vorher über „Runde löschen“ entfernen. Serverprotokolle werden nach 14 Tagen gelöscht.

Wenn dir in einer Runde ein Inhalt auffällt, der nicht dorthin gehört, nutze den Link „Melden“ auf der Seite der Runde oder schreib an legal@lutec-solutions.com.

7. Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO

Die Bewertungen der Tipps betreffen ein Spiel. Sie entfalten keine rechtliche Wirkung und beeinträchtigen niemanden in ähnlicher Weise erheblich. Über „knapp“ bewertete Tipps entscheidet die Person, die die Runde erstellt hat. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

8. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Da wir keine Konten führen, können wir eine Runde nur über ihren Link zuordnen. Schick uns deshalb den Link der betreffenden Runde an legal@lutec-solutions.com.

9. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Den geheimen Schlüssel der erstellenden Person speichern wir nur als Hashwert. Der Zugriff auf die Datenbank ist auf die für den Betrieb erforderlichen Personen beschränkt.

10. Mindestalter

Pärchenquiz richtet sich an Personen ab 16 Jahren. Vor dem Erstellen und vor dem Raten bestätigst du das mit einem Häkchen.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.