>_ DreamQuiz 🦄
Datenschutzerklärung
1. Verantwortlicher
NicooZoocktHD
Teststraße 1, Teststadt, Deutschland
E-Mail: info@drzr.de
Verantwortlicher im Sinne der DSGVO ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Welche Daten DreamQuiz verarbeitet
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
Sitzungscookie dq_sid (zufällige ID, httpOnly, signiert) |
Login-Zustand über die Sitzung hinweg merken - technisch notwendig, kein Tracking, keine Werbung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes) bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) |
| DreamID-Kontodaten: Handle, Anzeigename, Profilbild-URL | Anmeldung per OAuth2 über id.drzr.de (DreamID), Anzeige deines Namens im Spiel | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Bereitstellung des Spiels) |
| Spieldaten: Punktestand, gespielte Runden, zuletzt gestellte Fragen (Prompt-Texte) | Bestenliste, Verhindern wiederholter Fragen | Art. 6 Abs. 1 lit. b DSGVO |
| Deine Antworten im Spiel (Auswahl oder Freitext) | Auswertung, ob die Antwort richtig ist - zunächst rein serverseitig per Textvergleich; bei mehrdeutigen Freitext-Antworten wird die Antwort zusätzlich zur Bewertung an einen KI-Anbieter übermittelt (siehe Abschnitt 4) | Art. 6 Abs. 1 lit. b DSGVO |
| SSH-Geräte-Fingerprint (nur bei Verknüpfung per SSH-Terminal) | Automatischer Login bei künftigen SSH-Verbindungen mit demselben Schlüssel | Art. 6 Abs. 1 lit. b DSGVO |
| Server-/Zugriffsprotokolle (u. a. IP-Adresse, Zeitpunkt) | Betrieb, Fehlersuche, Missbrauchserkennung - Standardfunktion jedes Webservers | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb) |
| Zahlungshistorie (bei Kauf eines Rundenpakets/Abos): Betrag, Zeitpunkt, gekauftes Produkt, Abo-Status | Kaufabwicklung, Anzeige deiner Zahlungshistorie, Abo-Verwaltung (Kündigung) - siehe Abschnitt 4a. Zahlungs-/Kontodaten selbst (Kartennummer o. ä.) laufen ausschließlich über Stripe, nie über den DreamQuiz-eigenen Server. | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
3. Wer die Daten sieht (Empfänger)
- DreamID (id.drzr.de): stellt den Login bereit, sieht dabei, dass du dich bei DreamQuiz anmeldest.
- Hosting-Anbieter: WIIT AG Joachim-Erwin-Platz 3 40212 Düsseldorf, verarbeitet alle Daten technisch bedingt beim Betrieb des Servers.
- KI-Anbieter (OpenAI und/oder Anthropic, siehe Abschnitt 4) - nur Fragetexte und ggf. deine Freitext-Antworten, keine Kontodaten wie Name oder Handle.
- Stripe (Zahlungsabwicklung, nur bei Kauf eines Rundenpakets/Abos, siehe Abschnitt 4a) - Zahlungs-/Kontodaten, Kaufbetrag; keine Spieldaten wie Punktestand oder Antworten.
4. KI-Verarbeitung und Datenübermittlung in die USA
Fragen werden - sofern ein KI-Anbieter aktiv konfiguriert ist - von OpenAI (OpenAI, L.L.C., USA) und/oder Anthropic (Anthropic PBC, USA) erzeugt und gegengeprüft. Übermittelt werden dabei die Fragetexte selbst sowie - bei mehrdeutigen Freitext-Antworten, die eine kurze KI-Bewertung brauchen - der von dir eingegebene Antworttext. Nicht übermittelt werden Name, Handle, DreamID oder andere Kontodaten - die KI-Anfrage kennt dich nicht als Person.
Beide Anbieter sitzen in den USA, das ist ein Drittland im Sinne der DSGVO. Stand der Implementierung sind OpenAI und Anthropic nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert und bieten Auftragsverarbeitungs- verträge (DPA) sowie EU-Standardvertragsklauseln (SCC) an - das ist die rechtliche Grundlage für die Übermittlung (Art. 44 ff. DSGVO). Der aktuelle Zertifizierungsstatus lässt sich bei dataprivacyframework.gov prüfen, da sich das ändern kann.
Ohne hinterlegten API-Key läuft die App komplett ohne KI-Anfragen mit einem festen, lokalen Testfragen-Pool - dann findet keine Datenübermittlung an OpenAI/Anthropic statt.
Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung statt - die KI bewertet ausschließlich, ob eine Quiz-Antwort inhaltlich richtig ist, nicht dich als Person.
4a. Zahlungen über Stripe
Käufst du ein Rundenpaket oder schließt ein Abo ab, wickelt Stripe (Stripe Payments Europe, Limited, Irland, für Nutzer in der EU/EWR) die Zahlung ab. DreamQuiz übermittelt dafür nur den Kaufbetrag und eine kurze Produktbezeichnung an Stripe - Zahlungsdaten wie Kartennummer oder Kontodaten gibt DreamQuiz nie ein, sieht sie auch nie: die eigentliche Zahlung läuft komplett auf einer von Stripe selbst gehosteten Seite. DreamQuiz speichert nur, dass und wann bezahlt wurde, welches Produkt gekauft wurde und - bei einem Abo - die von Stripe zurückgemeldete Abo-ID und den Abrechnungszeitraum.
Stripe kann dabei Daten auch außerhalb der EU verarbeiten (Drittlandtransfer); Stripe bietet hierfür EU-Standardvertragsklauseln (SCC) als Rechtsgrundlage (Art. 44 ff. DSGVO). Details in Stripes eigener Datenschutzerklärung.
Zahlungen sind auf diesem Server aktuell freigeschaltet.
5. Speicherdauer
- Sitzungscookie: 30 Tage ohne Aktivität (aktuelle Serverkonfiguration).
- Bestenliste/Spieldaten: bleiben bestehen, bis du dein DreamID-Konto trennst oder eine Löschung anforderst (siehe Abschnitt 6).
- Zuletzt gestellte Fragen (Wiederholungsschutz): rollierend, die letzten rund 200 pro Person, ältere werden automatisch verdrängt.
- Server-/Zugriffsprotokolle: je nach Hosting-Anbieter, üblicherweise wenige Tage bis Wochen.
- Zahlungshistorie: aus handelsrechtlichen Aufbewahrungspflichten (§ 147 AO/§ 257 HGB) länger, unabhängig von einer sonstigen Löschanfrage.
6. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO).
Wende dich dafür an die Kontaktadresse aus Abschnitt 1. Außerdem besteht ein Beschwerderecht bei der für deinen Wohnsitz zuständigen Datenschutz-Aufsichtsbehörde.
7. Minderjährige
DreamQuiz richtet sich an ein allgemeines Publikum mit familienfreundlichen Inhalten - 18+-Inhalte sind app-seitig aktuell komplett gesperrt (noch keine Altersprüfung angebunden). Eine gesonderte Altersverifikation beim Login findet nicht statt; die Anmeldung läuft über dein bestehendes DreamID-Konto.
8. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung ändert (z. B. neue Funktionen, neue KI-Anbieter, künftige Bezahlfunktionen). Es lohnt sich, gelegentlich wieder vorbeizuschauen.