Datenschutzerklärung

Dieses Fanprojekt ist so gebaut, dass möglichst wenige Daten anfallen: kein Account, keine E-Mail-Adresse, kein Tracking, keine Werbung, keine externen Dienste.

1. Verantwortlicher

Stephan Riedel
Kantstr. 5, 04275 Leipzig
E-Mail: stephanriedel@me.com

2. Hosting und Server-Logfiles

Die Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, gehostet; mit ihr besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf verarbeitet der Webserver technisch notwendig deine IP-Adresse, Datum/Uhrzeit, die aufgerufene Seite und den Browser-Typ. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Logfiles werden vom Hoster nach kurzer Zeit gelöscht bzw. anonymisiert.

3. Cookies und anonyme Kennung

Wir setzen ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es keinen Cookie-Banner:

• Sitzungs-Cookie (…_session) und XSRF-TOKEN: technisch nötig für Formulare und Schutz vor Fälschung von Anfragen; werden nach Ende der Sitzung (spätestens nach 2 Stunden Inaktivität) ungültig.
• Anonyme Kennung (sqp, 12 Monate): ein verschlüsselter Zufallswert. Er wird erst gesetzt, wenn du ein Quiz startest, eine Frage einreichst, bewertest oder meldest. Er sorgt dafür, dass du jede Frage nur einmal bewerten kannst, deine eigenen Fragen wiederfindest und dein Quiz fortsetzen kannst. Auf dem Server speichern wir nur einen Hashwert dieser Kennung.
• Hell/Dunkel-Einstellung (theme im lokalen Speicher deines Browsers): nur wenn du den Schalter im Kopfbereich benutzt. Der Wert bleibt in deinem Browser und wird nicht an uns übertragen.

Zu dieser Kennung speichern wir: Zeitpunkt der ersten/letzten Aktivität, deine Quizrunden (Antworten, Punkte, Zeiten), Bewertungen, Meldungen und eingereichte Fragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Quiz und Schutz vor Manipulation). Unter Meine Daten kannst du alles einsehen und selbst löschen.

4. IP-Adressen und Missbrauchsschutz

Um Spam und Manipulation (z. B. Massen-Bewertungen) zu verhindern, verwenden wir einen Hashwert deiner IP-Adresse. Er wird mit einem täglich wechselnden Zufallsschlüssel gebildet, der nach spätestens 48 Stunden verworfen wird. Deine IP-Adresse selbst speichert die Anwendung nie. Der Hashwert wird bei Bewertungen, Meldungen und Quizrunden gespeichert und nach 30 Tagen gelöscht. Zähler für Rate-Limits werden höchstens 24 Stunden vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Fingerprinting oder Tracking setzen wir nicht ein.

5. Eingereichte Inhalte

Fragen, Antworten, Hinweise und Meldungskommentare sind öffentlich bzw. für die Moderation sichtbar. Bitte gib dort keine persönlichen Daten an. Freitexte von abgelehnten Fragen und Meldungskommentare werden nach spätestens 12 Monaten gelöscht.

Bestenliste und geteilte Ergebnisse

Die Bestenliste zeigt die Punkte aus dem Tagesquiz zusammen mit einem Namen: entweder einem freiwillig gewählten Spitznamen oder einem automatisch erzeugten Fantasienamen (z. B. „Praktikant 4711“). Bitte verwende keinen echten Namen. Wenn du ein Ergebnis teilst, entsteht eine öffentliche Seite mit Name, Punkten und Datum – ohne Fragen. Spitzname und geteilte Seiten verschwinden mit deinen Daten (siehe unten).

6. Speicherdauer im Überblick

• IP-Hashwerte: 30 Tage
• Nicht beendete Quizrunden: 48 Stunden
• Anonyme Kennung samt Spitzname, Quizrunden und geteilten Ergebnissen: 12 Monate nach der letzten Aktivität, oder sofort über „Meine Daten“
• Bewertungen bleiben ohne Bezug zu dir als anonyme Zahl erhalten.

7. Keine Weitergabe, keine Drittanbieter

Es werden keine Daten an Dritte übermittelt. Schriften, Skripte und Styles liegen auf unserem eigenen Server; es gibt keine Analyse-, Werbe- oder Social-Media-Dienste.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Da wir dich nur über die anonyme Kennung erkennen, nutze dafür am einfachsten Meine Daten oder schreib uns eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.