Datenschutzerklärung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 20. September 2026

Yusuf Senel
Log-System Development
Von-Hünefeld-Str. 8
40764 Langenfeld
Deutschland

E-Mail-Adresse: [email protected]

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Kontaktdaten
• Inhaltsdaten
• Nutzungsdaten
• Sprach- und Kommunikationsdaten (z. B. bei Nutzung von Voice-Chat; ggf. kurzzeitige Audio- und Textdaten bei Meldungen und Moderation)
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Kommunikationspartner
• Nutzer

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Reichweitenmessung
• Tracking
• Konversionsmessung
• Zielgruppenbildung
• Organisations- und Verwaltungsverfahren
• Feedback
• Marketing
• Ausspielung von Werbung (insbesondere Google AdSense), einschließlich personalisierter Werbung nach Einwilligung
• Profile mit nutzerbezogenen Informationen
• Anmeldeverfahren
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Öffentlichkeitsarbeit
• Missbrauchs- und Meldungsbearbeitung, Moderation (einschließlich technischer Auswertung von Sprache, soweit erforderlich)

Maßgebliche Rechtsgrundlagen nach der DSGVO

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. Aufbewahrungspflichten, behördliche Anordnungen).

• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Es enthält unter anderem Sonderregelungen zum Auskunfts- und Löschungsrecht, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke sowie zur automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling.

Speicherung und Auslesen von Informationen auf Endgeräten (§ 25 TDDDG)

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits dort gespeicherte Informationen — also Cookies, lokalen Speicher und vergleichbare Techniken — gilt in Deutschland § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG; bis zum 1. Mai 2024 TTDSG). Solche Zugriffe erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, es sei denn, sie sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 TDDDG). Die anschließende Verarbeitung der so erlangten personenbezogenen Daten richtet sich nach der DSGVO.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS)

Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet.

Datenverarbeitung in Drittländern

Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen.

Weitere Informationen zum DPF finden Sie auf: https://www.dataprivacyframework.gov/

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.

Aufbewahrung und Löschung von Daten

Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

• 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB)

• 8 Jahre - Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB)

• 6 Jahre - Übrige Geschäftsunterlagen (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB)

• 3 Jahre - Reguläre gesetzliche Verjährungsfrist (§§ 195, 199 BGB)

Ihre Rechte nach der DSGVO

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.

• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.

• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden.

• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

• Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
https://www.ldi.nrw.de

Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dagegen ergeben. Das betrifft bei uns vor allem die Sicherheits- und Moderationsverarbeitungen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch genügt formlos an [email protected].

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten

• Nutzungsdaten (Seitenaufrufe, Verweildauer, Klickpfade)
• Meta-, Kommunikations- und Verfahrensdaten (IP-Adressen, Zeitangaben)
• Protokolldaten (Logfiles, Zugriffsdaten)
• Inhaltsdaten (Nachrichten, Beiträge)

Webhosting-Anbieter: netcup

Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen.

Dienstanbieter: netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe, Deutschland
Website: https://www.netcup.de/
Datenschutzerklärung: https://www.netcup.de/kontakt/datenschutzerklaerung.php

Cloudflare: Netzwerk, Schutz und Objektspeicher

Unser Angebot wird über das Netzwerk von Cloudflare ausgeliefert. Jede Anfrage an omequiz läuft daher zuerst über deren Server, bevor sie unseren erreicht. Cloudflare filtert dabei Überlastungs- und Angriffsverkehr ab, liefert unveränderliche Inhalte aus und stellt die verschlüsselte Verbindung her.

Verarbeitete Daten: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserkennung und die übrigen technischen Angaben, die eine Anfrage mitbringt.

Zweck: Verfügbarkeit und Sicherheit des Angebots sowie Abwehr von Überlastungs- und Angriffsverkehr.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Zwei Dinge, die anderswo in dieser Erklärung vorkommen, haben hier ihren Ursprung: Die IP-Adresse eines Besuchers erhalten wir ausschließlich über Cloudflare — andere Angaben zur Herkunft einer Anfrage werten wir bewusst nicht aus, weil sie vom Absender frei gesetzt werden können. Und die Länderangabe, die wir zu Spielrunden speichern, stammt ebenfalls von dort; sie bezeichnet das Land, keinen Ort.

Daneben betreibt Cloudflare für uns den Objektspeicher (Cloudflare R2). Dort liegen hochgeladene Profilbilder, Bilder zu Community-Quizzen sowie die im Abschnitt zur Moderation beschriebenen Beweismittel.

In beiden Rollen wird Cloudflare als Auftragsverarbeiter für uns tätig.

Dienstanbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Website: https://www.cloudflare.com
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
Grundlage Drittlandtransfers: Data Privacy Framework (DPF) bzw. Standardvertragsklauseln

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

Damit Anmeldung, Registrierung und die offenen Spielfunktionen nicht automatisiert missbraucht werden können, verarbeiten wir die IP-Adresse Ihres Anschlusses. Dieser Abschnitt beschreibt, was dabei genau passiert — getrennt nach den drei Formen, weil sie sich in Dauer und Eingriffstiefe deutlich unterscheiden.

1) Kurzzeitige Zählung (Ratenbegrenzung)

Für Anmeldung, Registrierung, Passwort-Zurücksetzung, Bestätigungs-E-Mails, die öffentliche Programmierschnittstelle und die Solo- und Tagesrunden zählen wir, wie viele Anfragen von einer Adresse kommen. Die Adresse dient dabei als Schlüssel in einem flüchtigen Zwischenspeicher.

• Kategorien: IP-Adresse im Klartext, bei der Anmeldung zusammen mit der eingegebenen E-Mail-Adresse
• Zweck: Schutz vor automatisierten Anmeldeversuchen, Massenregistrierungen und Überlastung
• Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Dauer: je nach Funktion zwischen 60 Sekunden und 2 Stunden; danach verfällt der Eintrag von selbst

2) Pseudonyme Kennung der letzten Anmeldung

Bei jeder Anmeldung berechnen wir aus Ihrer IP-Adresse einen kryptografischen Prüfwert (HMAC-SHA256 unter einem nur uns bekannten Serverschlüssel) und legen diesen an Ihrem Konto ab. Wir speichern dabei nicht die Adresse selbst, sondern ausschließlich diesen Prüfwert. Er lässt sich ohne den Serverschlüssel nicht in eine Adresse zurückrechnen, und wir können Ihnen aus demselben Grund auch keine Liste Ihrer bisherigen IP-Adressen anzeigen — wir haben sie nicht.

Es wird genau ein Wert gespeichert, der bei jeder neuen Anmeldung überschrieben wird. Es entsteht dadurch keine Chronik Ihrer Zugänge und kein Bewegungsprofil.

• Kategorien: pseudonymer Prüfwert der zuletzt zur Anmeldung genutzten IP-Adresse
• Zweck: Voraussetzung dafür, im Missbrauchsfall überhaupt eine Adresse sperren zu können
• Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Dauer: bis zur nächsten Anmeldung (Überschreibung), längstens bis zur Löschung des Kontos

3) Sperrliste für Einzelfälle

In schwerwiegenden Fällen — etwa bei Hassrede oder fortgesetztem Spam — kann eine Person aus der Moderation zusätzlich zur Konto- oder Servermaßnahme anordnen, dass die zuletzt für die Anmeldung verwendete Adresse vorübergehend abgewiesen wird. In die Sperrliste wird wiederum nur der Prüfwert aufgenommen, nie die Adresse.

• Kategorien: pseudonymer Prüfwert, Begründung der Moderation, Zeitpunkt, anordnende Person
• Zweck: Verhinderung der unmittelbaren Rückkehr nach einer Maßnahme
• Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Dauer: 30 Tage; danach verliert der Eintrag seine Wirkung und wird durch einen regelmäßigen Aufräumlauf gelöscht

4) Vorfallsprotokoll bei Sperren

Wird eine Adresse wegen zu vieler Anfragen vorübergehend gesperrt, legen wir dazu einen Eintrag an. Dieser enthält als einziger in diesem Abschnitt die IP-Adresse im Klartext. Der Grund ist der Zweck: Ein Prüfwert beantwortet die Frage "ist das dieselbe Adresse", aber nicht die Frage "welche Adresse" — und nur die zweite lässt sich untersuchen, etwa um den Missbrauchskontakt eines Anbieters zu benachrichtigen oder einen Vorfall zur Anzeige zu bringen.

In unseren Anwendungsprotokollen steht dabei nur noch eine achtstellige Referenz, nicht mehr die Adresse. Eine E-Mail-Adresse wird hier nicht gespeichert.

• Kategorien: IP-Adresse im Klartext, betroffenes Konto (sofern angemeldet), Browserkennung, Endpunkt, Anzahl der Anfragen, Zeitpunkt
• Zweck: Untersuchung und Abwehr von Missbrauch
• Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Dauer: 7 Tage, danach automatische Löschung durch einen regelmäßigen Aufräumlauf

5) Wiedererkennung nach einer Kontolöschung

Wer sein Konto löscht, löscht damit auch Sperren, Verwarnungen und Meldungen, die sich auf dieses Konto beziehen — und könnte sich eine Minute später mit einem neuen Konto anmelden, als wäre nichts gewesen. Damit eine Sperre nicht durch Löschen und Neuanmelden umgangen werden kann, behalten wir bei der Löschung eines Kontos einen kleinen Datensatz zurück.

Er enthält keine E-Mail-Adresse, keine IP-Adresse und keine Kennung eines Anmeldedienstes im Klartext, sondern jeweils nur einen Prüfwert (HMAC-SHA256 unter demselben Serverschlüssel wie in Ziffer 2). Damit lässt sich beantworten, ob eine neue Anmeldung dieselbe E-Mail-Adresse oder dasselbe Google- bzw. Discord-Konto verwendet — mehr nicht. Dazu kommen das Land und, sofern Cloudflare es liefert, ein Prüfwert des TLS-Fingerabdrucks der löschenden Verbindung, die Browserkennung sowie die Moderationshistorie in Zahlen: ob und bis wann eine Sperre bestand und warum, die Anzahl der Verwarnungen, der Moderationsmaßnahmen und der Meldungen gegen das Konto. Der Anzeigename bleibt nur erhalten, wenn das Konto eine solche Historie hatte.

Bei jeder Anmeldung und jeder Registrierung wird die neue Kennung auf dieselbe Weise geprüft. Stimmt sie mit einem gelöschten Konto überein, dessen Sperre noch läuft, wird die Anmeldung abgelehnt. Stimmt sie mit einem gelöschten Konto mit Moderationshistorie überein, wird dies im Moderationsprotokoll des neuen Kontos vermerkt, damit die Moderation es weiß.

• Kategorien: Prüfwerte von E-Mail-Adresse, Anmeldedienst-Kennung und letzter Anmeldeadresse; Land, Browserkennung und Prüfwert des TLS-Fingerabdrucks der löschenden Verbindung; Moderationshistorie in Zahlen; Anzeigename nur bei vorhandener Historie
• Zweck: Verhinderung der Umgehung von Sperren und Moderationsmaßnahmen durch Löschen und Neuanmelden
• Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Art. 17 Abs. 3 lit. e DSGVO, soweit der Datensatz der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient
• Dauer: 180 Tage nach der Löschung; bei einer zum Löschzeitpunkt laufenden Sperre bis 30 Tage nach deren Ende, längstens drei Jahre. Danach automatische Löschung durch einen regelmäßigen Aufräumlauf.

Unsere Interessenabwägung, offen dargelegt

Unser Interesse ist der Schutz der Spielerinnen und Spieler vor Belästigung und der Schutz des Dienstes vor automatisiertem Missbrauch. Dem stehen Ihre Interessen gegenüber, und wir benennen die Gegenseite ausdrücklich:

• Eine IP-Adresse kann mehreren Menschen gehören. Bei Mobilfunkanschlüssen und bei Anschlüssen hinter einer gemeinsamen Netzadresse (Carrier-Grade-NAT) können Unbeteiligte von einer Sperre mitbetroffen sein.
• Deutsche Privatanschlüsse wechseln ihre Adresse regelmäßig. Eine Sperre kann daher nach einiger Zeit einen anderen Anschluss treffen als den gemeinten.

Aus diesen beiden Gründen haben wir die Verarbeitung so knapp gehalten, wie es der jeweilige Zweck zulässt. Für die Sperrliste und für die Kennung am Konto speichern wir die Adresse überhaupt nicht, sondern nur einen nicht umkehrbaren Prüfwert, und wir führen dort keine Historie, sondern einen einzigen, überschriebenen Wert. Jede Sperre ist von vornherein auf 30 Tage befristet; eine dauerhafte IP-Sperre gibt es bei uns nicht.

Die einzige Ausnahme ist das Vorfallsprotokoll unter Ziffer 4. Dort steht die Adresse im Klartext, weil ein Prüfwert für eine Untersuchung nichts hergibt. Diese Ausnahme bezahlen wir mit der kürzesten Frist, die wir vergeben: 7 Tage. Sie entsteht außerdem nicht beim gewöhnlichen Besuch, sondern nur dann, wenn eine Adresse so viele Anfragen gestellt hat, dass eine Schutzgrenze ausgelöst hat.

Reichweite und Grenzen

Der Abgleich gegen die Sperrliste (Ziffer 3) findet ausschließlich bei der Anmeldung an einem bestehenden Konto statt; beim Aufruf der Seite wird nicht abgeglichen. Der Abgleich gegen die Kennungen gelöschter Konten (Ziffer 5) findet bei der Anmeldung und bei der Registrierung statt. Fällt eine Prüfung aus, wird im Zweifel zugelassen und nicht abgewiesen.

Keine automatisierte Entscheidung im Einzelfall

Eine Aufnahme in die Sperrliste erfolgt nicht automatisch, sondern nur auf ausdrückliche Anordnung einer Person aus der Moderation. Automatisiert ist lediglich die Durchsetzung einer bereits getroffenen Entscheidung.

Ihre Rechte

Es gelten die im Abschnitt "Rechte der betroffenen Personen" beschriebenen Rechte, insbesondere das Widerspruchsrecht nach Art. 21 DSGVO. Wenn Sie sich nicht anmelden können und eine Sperre vermuten, wenden Sie sich bitte an die im Impressum genannte Adresse.

Zur Auskunft nach Art. 15 DSGVO im Einzelnen: Zu den Ziffern 1 bis 3 können wir Ihnen keine IP-Adresse nennen, weil wir dort keine speichern, sondern nur Prüfwerte — eine Zuordnung ist uns dann nur möglich, wenn Sie uns den betroffenen Zugang nennen. Zu Ziffer 4 können wir Auskunft erteilen, solange der Eintrag noch besteht, also innerhalb von 7 Tagen. Danach ist er gelöscht und wir können ihn auch nicht mehr wiederherstellen.

Unter dem Begriff „Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein.

Speicherdauer

• Temporäre Cookies (Session-Cookies): Werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen hat.

• Permanente Cookies: Bleiben auch nach dem Schließen des Endgeräts gespeichert (bis zu 2 Jahre).

Werbung (Google AdSense): Für die Einblendung von Anzeigen können Cookies und ähnliche Technologien (lokaler Speicher, Kennungen) gesetzt oder ausgelesen werden, die nicht unbedingt für die reine Bereitstellung der Seite erforderlich sind. Personalisierte Werbung und bestimmte nicht-personalisierte Werbe-Cookies (z. B. Frequenzbegrenzung, Berichte, Betrugsbekämpfung) setzen wir nur nach Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO bzw. der ePrivacy-Vorgaben ein, soweit eine Einwilligung erforderlich ist. Einzelheiten finden Sie im Abschnitt „Google AdSense und Werbung (Art. 13 DSGVO)“.

Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit anpassen:
https://omequiz.de/cookie-settings

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet.

Verarbeitete Datenarten

• Bestandsdaten (Name, Kontaktinformationen, Kundennummer)
• Kontaktdaten (E-Mail-Adressen)
• Inhaltsdaten (Nachrichten, Beiträge)
• Nutzungsdaten
• Protokolldaten (Logins, Zugriffsdaten)

Besondere Funktionen

• Registrierung mit Pseudonymen möglich
• Einstellung der Sichtbarkeit von Profilen
• Zwei-Faktor-Authentifizierung verfügbar
• Löschung von Daten nach Kündigung

omequiz und der Persönlichkeitstest darkquiz (darkquiz.com) werden vom selben Anbieter betrieben. In deinen omequiz-Einstellungen kannst du über „darkquiz verknüpfen" dein darkquiz-Konto verbinden. Dabei wirst du zu darkquiz weitergeleitet und bestätigst die Verknüpfung dort auf einem Zustimmungs-Bildschirm; anschließend wird dein „Dark Triad"-Typ (Archetyp und Gesamtwert) in deinem omequiz-Profil angezeigt.

Wichtige Hinweise

• Die Verbindung erfolgt über ein sicheres Zugriffstoken, nicht über deine E-Mail-Adresse — sie funktioniert daher auch bei unterschiedlichen E-Mail-Adressen. Es werden keine Testantworten übertragen.
• Die Verknüpfung ist optional und jederzeit widerrufbar — in deinen omequiz-Einstellungen oder im darkquiz-Konto.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von uns bereitgestellten Community Funktionen erlauben es Nutzern miteinander in Konversationen oder sonst miteinander in einen Austausch zu treten.

Wichtige Hinweise

• Beiträge und Eingaben werden zu Community-Zwecken verarbeitet
• Speicherung von Zeitpunkt und IP-Adresse zu Sicherheitszwecken
• Recht zur Löschung von Inhalten bei Rechtsverletzungen
• Eingeschränkte Löschung von Gesprächsbeiträgen zum Erhalt der Konversationslogik
• Schutz eigener Daten liegt in der Verantwortung der Nutzer

Die folgenden Angaben ergänzen unsere allgemeinen Hinweise und erfüllen die Informationspflichten nach Art. 13 Abs. 1 und 2 DSGVO für die dort genannten Verarbeitungen.

1) Verarbeitung im Rahmen von Sprach-/Video-Kommunikation (Lobby, Quiz, vergleichbare Spielräume)

• Zwecke der Verarbeitung: Bereitstellung der von Ihnen gewählten Echtzeit-Kommunikation im Rahmen des Quiz-/Community-Angebots; technische Weiterleitung und Synchronisation der Medienströme.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Plattform), soweit die Nutzung dieser Funktionen Vertragsbestandteil ist. Soweit technisch erforderliche Sicherheits- und Integritätsmaßnahmen (z. B. Schutz vor Missbrauch der Infrastruktur) zusätzlich anfallen, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Plattform.

• Kategorien personenbezogener Daten: Sprachdaten (Audio), ggf. Bilddaten (Video), technische Verbindungs- und Metadaten (z. B. Zeitstempel, Raum-/Spielbezug, technische Kennungen der Session), Nutzer- bzw. Teilnehmerkennungen.

• Kategorien von Empfängern: Anbieter von Echtzeit-Kommunikationsinfrastruktur (Auftragsverarbeiter), Hosting-/Infrastrukturdienstleister, soweit für den Betrieb erforderlich.

• Speicherdauer / Kriterien: Echtzeitübertragung; keine dauerhafte Speicherung der Sprach-/Bildströme zu diesem Zweck, sofern nicht unten unter Ziffer 2 oder 3 beschrieben.

2) Verarbeitung bei Nutzer-Meldungen (Reports) und im Moderationsverfahren

• Zwecke: Bearbeitung einer konkreten Meldung; Prüfung auf Verstöße gegen diese Nutzungsbedingungen oder geltendes Recht; Dokumentation für die Durchführung von Maßnahmen (z. B. Verwarnung, Sperre); ggf. Kooperation mit Strafverfolgungs- oder Aufsichtsbehörden, soweit eine gesetzliche Verpflichtung besteht.

• Rechtsgrundlagen (jeweils je nach Vorgang):
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchsetzung oder Abwicklung des Nutzungsvertrags (einschließlich Durchsetzung von Hausregeln) erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an der Aufdeckung und Verhinderung von Missbrauch, an der Integrität der Plattform und dem Schutz betroffener Nutzer sowie an der Verteidigung gegen Rechtsansprüche; Interessenabwägung: Ihre Interessen an Vertraulichkeit werden berücksichtigt; die Verarbeitung beschränkt sich auf das für die Prüfung Erforderliche;
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Speicherung oder Offenlegung verpflichtet sind.

• Kategorien personenbezogener Daten: ggf. Audioaufnahmen oder Ausschnitte (Beweismittel), automatisch erzeugte Transkripte (Text), Nutzer-IDs von meldendem und gemeldetem Nutzenden, Spiel-/Lobby-Bezug, Zeitstempel, Meldungs-ID, ggf. weitere von Ihnen mitgeteilte Angaben zur Meldung.

• Kategorien von Empfängern: Objektspeicher (Cloudflare R2 — siehe den Abschnitt zu Cloudflare oben), ggf. Anbieter einer Transkriptions-Infrastruktur (Auftragsverarbeiter), berechtigte interne Stellen (Moderation/Administration).

• Speicherdauer / Kriterien (Art. 13 Abs. 2 lit. a DSGVO): Löschung, sobald die Daten für die Bearbeitung des konkreten Vorgangs nicht mehr erforderlich sind, in der Regel innerhalb von 90 Tagen nach Abschluss des Moderationsvorgangs (Abschluss = abschließende Entscheidung und Umsetzung der Maßnahme, soweit keine weitergehende Prüfung läuft), sofern keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist. Längere Speicherung nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (z. B. behördliche Anordnung, Strafverfolgung) oder aus Beweisgründen bei schwerwiegenden Verstößen im zumutbaren Umfang notwendig ist; die Dauer richtet sich dann nach den jeweiligen gesetzlichen Vorgaben und dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. c, e DSGVO).

3) Automatisierte Prüfung von Chat-Nachrichten sowie Kamera- und Bildschirmübertragungen

• Was geprüft wird: Chat-Nachrichten werden vor der Zustellung automatisch auf beleidigende und hasserfüllte Inhalte geprüft. Bei aktivierter Kamera oder Bildschirmfreigabe werden einzelne Standbilder (nicht der laufende Stream) automatisch auf eindeutig sexuelle oder anderweitig unzulässige Darstellungen geprüft — beim Einschalten der Übertragung, in größeren zeitlichen Abständen stichprobenartig während der Übertragung sowie anlassbezogen, wenn eine Meldung gegen Sie eingeht.

• Zweck: Schutz der übrigen Teilnehmenden, insbesondere Minderjähriger, vor ungewollter Konfrontation mit sexuellen Darstellungen und vor Belästigung. Eine rein menschliche Kontrolle laufender Übertragungen ist praktisch nicht leistbar; ohne automatisierte Vorprüfung wäre der Schutz nicht wirksam.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Nutzenden und der Integrität der Plattform; dieses Interesse wird auch von der Pflicht getragen, gegen rechtswidrige Inhalte vorzugehen (Digital Services Act). Interessenabwägung: Es werden nur einzelne Standbilder in geringer Auflösung ausgewertet, keine durchgehende Aufzeichnung; unbeanstandete Bilder werden nicht gespeichert, sondern unmittelbar nach der Auswertung verworfen. Auf die Prüfung wird vor Beginn der Übertragung deutlich hingewiesen.

• Keine biometrische Identifizierung: Die eingesetzte Klassifikation kategorisiert Bildinhalte. Sie dient nicht der eindeutigen Identifizierung einer Person und erzeugt keine biometrischen Templates. Eine Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO findet damit nicht statt.

• Speicherdauer: Nur beanstandete Standbilder werden gespeichert, ausschließlich zur Prüfung durch die Moderation, in einem nicht öffentlich abrufbaren Bereich. Löschung nach Abschluss des Moderationsvorgangs entsprechend Ziffer 2.

4) Automatisierte Einzelfallentscheidung (Art. 22 DSGVO)

Wird ein Standbild als eindeutig unzulässig eingestuft, oder werden Chat-Nachrichten wiederholt blockiert, wird Ihr Konto vorläufig gesperrt, bis eine Person der Moderation den Vorgang geprüft hat. Diese vorläufige Maßnahme erfolgt zunächst ohne menschliche Einzelfallprüfung und stellt insoweit eine automatisierte Entscheidung im Sinne von Art. 22 Abs. 1 DSGVO dar. Sie ist erforderlich, um eine laufende Beeinträchtigung anderer Nutzender sofort zu beenden.

Ihnen stehen dabei ausdrücklich die Garantien nach Art. 22 Abs. 3 DSGVO zu:

– Eingreifen einer Person: Jede vorläufige Sperre wird einer Person der Moderation zur Prüfung vorgelegt; diese kann die Entscheidung aufheben.
– Darlegung des eigenen Standpunkts: Sie können den Vorgang unter [email protected] schildern.
– Anfechtung der Entscheidung: Sie können der Entscheidung widersprechen; sie wird dann erneut geprüft.

Bei Verwarnungen ohne Sperre entsteht ebenfalls ein Prüfvorgang für die Moderation. Eine automatisierte Verarbeitung, die allein und endgültig über den Fortbestand Ihres Kontos entscheidet, findet nicht statt.

5) Begründung von Maßnahmen (Art. 17 DSA)

Wird Ihr Konto gesperrt oder ein Inhalt entfernt, erhalten Sie eine Begründung, die angibt: die Art der Maßnahme und ihre Dauer, die zugrunde liegenden Tatsachen, ob und in welchem Umfang automatisierte Mittel eingesetzt wurden, sowie die Ihnen zur Verfügung stehenden Rechtsbehelfe einschließlich der Möglichkeit, die Entscheidung überprüfen zu lassen.

6) Kurzzeitpuffer für Ton und Bild (nur zur Bearbeitung von Meldungen)

• Was passiert: Während einer laufenden Übertragung wird auf unseren Servern ein kurzer, sich fortlaufend selbst überschreibender Zwischenspeicher vorgehalten — etwa sechs Minuten Ton und zwei Minuten Bild. Ältere Abschnitte werden dabei laufend gelöscht. Es entsteht keine dauerhafte Aufzeichnung.

• Zweck: Eine Meldung betrifft naturgemäß etwas, das bereits geschehen ist. Ohne diesen Zwischenspeicher gäbe es zum Zeitpunkt der Meldung nichts mehr zu prüfen, und Beschwerden über Belästigung oder sexuelle Darstellungen wären faktisch nicht überprüfbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Schutz der Teilnehmenden — insbesondere Minderjähriger — vor sexuellen Darstellungen und Belästigung sowie die Pflicht, gegen rechtswidrige Inhalte vorzugehen (Digital Services Act).

• Interessenabwägung: Der Eingriff wird durch mehrere Maßnahmen begrenzt, die zusammen den Ausschlag geben:
• Kein Zugriff ohne Anlass: Der Zwischenspeicher wird von niemandem angesehen. Er verlässt den Server ausschließlich dann, wenn eine Meldung vorliegt.
• Sehr kurze Vorhaltezeit: Was nicht gemeldet wird, ist nach wenigen Minuten unwiederbringlich überschrieben.
• Keine automatisierte Auswertung des Puffers: Es findet keine laufende Transkription und keine laufende Inhaltsanalyse des Zwischenspeichers statt.
• Zugriffsschutz: Gemeldete Aufnahmen liegen in einem nicht öffentlich abrufbaren Speicher; die Wiedergabe erfolgt ausschließlich über zeitlich befristete, signierte Links für berechtigte Moderatorinnen und Moderatoren.
• Hinweis vorab: Auf die Prüfung wird vor Beginn einer Übertragung hingewiesen; während einer laufenden Übertragung ist dies zusätzlich sichtbar gekennzeichnet.
• Freiwilligkeit: Kamera, Bildschirmfreigabe und Mikrofon sind optional. Wer sie nicht aktiviert, ist von dieser Verarbeitung nicht betroffen — das Quiz funktioniert vollständig ohne sie.

• Speicherdauer: Der Zwischenspeicher: wenige Minuten, dann überschrieben. Bei einer Meldung: Löschung entsprechend Ziffer 2 (in der Regel innerhalb von 90 Tagen nach Abschluss des Vorgangs).

7) Teilnahmezeiten in Spielräumen

• Was gespeichert wird: Für jede Teilnahme an einem Spielraum werden Kennung des Raums, Nutzerkennung, Beitritts- und Austrittszeitpunkt sowie die Art des Austritts (selbst verlassen, entfernt, Verbindungsabbruch) gespeichert. Keine Inhalte.

• Zweck: Bei einer Meldung muss nachvollziehbar sein, wer zum fraglichen Zeitpunkt überhaupt anwesend war. Ohne diese Angaben lässt sich weder der Vorwurf einordnen noch eine unberechtigte Meldung erkennen — beides geht zulasten der Betroffenen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Aufklärbarkeit von Meldungen und am Schutz vor unberechtigten Beschuldigungen.

• Speicherdauer: 90 Tage, danach automatisierte Löschung. Wird ein Konto gelöscht, werden die zugehörigen Einträge unmittelbar mitgelöscht.

8) Aufbewahrung für ein laufendes Verfahren

In eng begrenzten Fällen setzen wir die oben genannten Löschfristen für ein einzelnes Konto vorübergehend aus. Das betrifft ausschließlich Fälle, in denen wir rechtlich dazu verpflichtet sind oder die Daten für ein konkretes Verfahren benötigt werden — etwa bei einer gerichtlichen Anordnung, einer Strafanzeige (zum Beispiel wegen Volksverhetzung oder Bedrohung), einem behördlichen Auskunftsersuchen oder einer laufenden zivilrechtlichen Auseinandersetzung.

• Was ausgesetzt wird: Die automatische Löschung von Moderationsdaten, Teilnahmezeiten, Chat-Nachrichten und gemeldeten Aufzeichnungen sowie die Löschung des Kontos selbst.

• Rechtsgrundlage: Art. 17 Abs. 3 lit. b und lit. e DSGVO — das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Daten werden dabei im Sinne von Art. 18 DSGVO in der Verarbeitung eingeschränkt: Sie werden aufbewahrt, aber nicht weiter genutzt — nicht für den Spielbetrieb, nicht für Auswertungen, ausschließlich für das jeweilige Verfahren.

• Begrenzung: Jede Aussetzung wird mit Anlass, Aktenzeichen und einer Begründung dokumentiert und erhält eine Frist zur Wiedervorlage, zu der geprüft wird, ob sie noch erforderlich ist. Entfällt der Anlass, greifen automatisch wieder die regulären Löschfristen. Eine unbefristete Aufbewahrung findet nicht statt (Art. 5 Abs. 1 lit. e DSGVO).

• Ihre Rechte: Stellen Sie in dieser Zeit einen Löschantrag, teilen wir Ihnen mit, dass wir ihm derzeit nicht nachkommen können, und weisen Sie auf Ihr Beschwerderecht bei einer Aufsichtsbehörde hin (Art. 12 Abs. 4 DSGVO). Über Einzelheiten eines laufenden Verfahrens dürfen wir Sie nicht in jedem Fall unterrichten; zuständig dafür ist die Stelle, die das Verfahren führt.

9) Wenn Sie Ihr Konto löschen

Mit der Löschung Ihres Kontos entfernen wir Ihre personenbezogenen Daten — Profil, Spielverlauf, Nachrichten, Freundschaften sowie alle zu Ihnen gespeicherten Moderationsaufzeichnungen einschließlich der zugehörigen Dateien.

Eine Ausnahme: Haben Sie eine andere Person gemeldet, bleibt diese Meldung bei unserer Moderation bestehen — ohne Ihren Namen, der Bezug zu Ihrem Konto wird gelöst. Eine Meldung ist ein Beweismittel, das eine dritte Person betrifft; sie darf nicht dadurch verschwinden, dass die meldende Person ihr Konto löscht. Andernfalls ließe sich jede Beschwerde nachträglich aus der Welt schaffen. Aus demselben Grund bleiben abgeschlossene Spielrunden und Moderationsentscheidungen als Vorgang erhalten, jeweils ohne Ihre Kennung.

10) Ihre Rechte (Verweis)

Hinsichtlich Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verweisen wir auf den Abschnitt „Rechte der betroffenen Personen“ in dieser Datenschutzerklärung und auf Art. 21 DSGVO (Widerspruch aus Gründen Ihrer besonderen Situation, soweit anwendbar).

11) Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Als "Single-Sign-On" werden Verfahren bezeichnet, die es Nutzern erlauben, sich mit Hilfe eines Nutzerkontos bei einem Anbieter (z. B. Google) auch bei unserem Onlineangebot anzumelden.

Google Single-Sign-On

Authentifizierungsdienste für Nutzeranmeldungen, Bereitstellung von Single Sign-On-Funktionen.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Website: https://www.google.de
Datenschutzerklärung: https://policies.google.com/privacy
Grundlage Drittlandtransfers: Data Privacy Framework (DPF)

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.

Verarbeitete Datenarten

• Bestandsdaten (Name, Kontaktinformationen)
• Kontaktdaten (E-Mail, Telefonnummern)
• Inhaltsdaten (Nachrichten)
• Nutzungsdaten
• Meta- und Verfahrensdaten

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen zu den Besuchern umfassen.

Google Analytics

Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Website: https://marketingplatform.google.com/intl/de/about/analytics/
Datenschutzerklärung: https://policies.google.com/privacy
Grundlage Drittlandtransfers: Data Privacy Framework (DPF)

Wichtig: Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer. IP-Masking (Pseudonymisierung der IP-Adresse) ist aktiviert.

Widerspruchsmöglichkeit (Opt-Out)

Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de

Aktueller Stand: Es wird noch keine Werbung ausgeliefert.

Unsere Teilnahme an Google AdSense befindet sich in der Prüfung; das Angebot ist noch nicht freigegeben. Solange das so ist, wird auf dieser Website kein Anzeigen-Skript geladen und es werden keine Werbe-Cookies oder Werbe-Kennungen gesetzt oder ausgelesen. Die folgenden Angaben beschreiben, was geschieht, sobald Werbung tatsächlich ausgeliefert wird — wir informieren Sie hier vorab, damit Sie es vorher wissen und nicht erst danach.

Nichts wird vor Ihrer Entscheidung geladen: Das Anzeigen-Skript von Google wird erst in Ihrem Browser geladen, nachdem Sie der Kategorie „Marketing" zugestimmt haben. Ohne Ihre Zustimmung wird es gar nicht erst angefordert. Zusätzlich signalisieren wir Google über den Einwilligungsmodus (Consent Mode v2) von Beginn an, dass Werbe- und Analysespeicher abgelehnt sind, bis Sie etwas anderes entscheiden.

Wir nutzen auf unserem Onlineangebot Google AdSense, ein Anzeigenprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google blendet dabei textliche, grafische oder interaktive Werbeanzeigen ein; die Auswahl der Anzeigen kann kontextbezogen (Inhalt der Seite) und – wenn Sie einwilligen – interessen- oder nutzungsbasiert (personalisiert) erfolgen. Die Werbung dient der Refinanzierung des kostenfreien Nutzungsangebots.

Rechtliche Einordnung: Google verlangt von Publishern die Einhaltung der Richtlinie zur Einwilligung der Nutzer in der EU (EU User Consent Policy, vgl. https://www.google.com/about/company/user-consent-policy.html). Danach ist für Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz eine von Google zertifizierte Plattform zur Einwilligungsverwaltung (CMP) nach dem IAB Transparency and Consent Framework (TCF) erforderlich, bevor Anzeigen ausgeliefert werden dürfen. Wir setzen dafür die Einwilligungsmitteilung von Google ein; sie ist für unsere Website eingerichtet und wird aktiviert, sobald Werbung ausgeliefert wird. Sie können darin einwilligen, ablehnen oder Optionen verwalten. Unser eigenes Cookie-Banner bleibt davon unberührt und regelt weiterhin Analyse- und Funktionszwecke; eine Änderung ist über „Cookie-Einstellungen" jederzeit möglich.

Zwecke der Verarbeitung: Ausspielung und Messung von Werbeanzeigen; Nicht-Personalisierung oder Personalisierung je nach Ihrer Einwilligung; Berichte zu Auslieferung und Wirksamkeit; Betrugs- und Missbrauchsbekämpfung; technische Bereitstellung des Werbeformats.

Rechtsgrundlagen: Soweit eine Einwilligung erforderlich ist (v. a. nicht unbedingt erforderliche Cookies/Speicher, personalisierte Werbung, betroffene Anzeigentechnologie-Anbieter im Rahmen der CMP-Liste), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Soweit Datenverarbeitung für nicht personalisierte Anzeigen ohne Einwilligung in die Personalisierung dennoch aufgrund berechtigten Interesses möglich ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein (Interesse an einem refinanzierten, sicheren Angebot); Sie haben das Widerspruchsrecht nach Art. 21 DSGVO, soweit anwendbar.

Kategorien personenbezogener Daten (beispielhaft): IP-Adresse (ggf. gekürzt/pseudonymisiert), Geräte- und Browserinformationen, Kennungen (z. B. Cookie-IDs, Advertising IDs), Nutzungs- und Ereignisdaten im Zusammenhang mit der Anzeige (Impressionen, Klicks), ungefähre Standortangaben auf Grund der IP, Interessen oder Zielgruppenmerkmale, soweit für personalisierte Werbung verarbeitet.

Kategorien von Empfängern: Google (Ireland/ggf. weitere Konzerngesellschaften), Werbekunden und Anzeigentechnologie-Anbieter (Ad Tech Provider, ATP), die Sie in der CMP-Maske bzw. in den Google-AdSense-/Werbeeinstellungen einsehen können; Vermittlungsnetzwerke nach Wahl von Google.

Drittlandübermittlungen: Verarbeitung kann auch in den USA (u. a. Google LLC) erfolgen. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss zum Data Privacy Framework (DPF) und/oder Standardvertragsklauseln der EU-Kommission sowie ggf. zusätzliche Maßnahmen, wie in der Datenschutzerklärung von Google beschrieben: https://policies.google.com/privacy

Speicherdauer: richtet sich nach den Kriterien von Google und den eingesetzten Technologien; nähere Informationen: https://policies.google.com/technologies/ads

Ihre Rechte; Widerruf und Einstellungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (über Cookie-Einstellungen / CMP). Zusätzlich bietet Google Einstellungen zu personalisierten Anzeigen unter https://adssettings.google.com/authenticated (bei Anmeldung mit Google-Konto) sowie allgemeine Informationen unter https://policies.google.com/technologies/ads

Mindestalter: Die Nutzung unseres Angebots richtet sich an Personen ab 16 Jahren (siehe Nutzungsbedingungen); Kinder unter dem in Ihrem Land geltenden Schwellenwert sollten keine Einwilligungen ohne Zustimmung der Erziehungsberechtigten erteilen.

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Genutzte Plattformen

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
  Website: https://www.instagram.com
  Datenschutzerklärung: https://privacycenter.instagram.com/policy/

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
  Website: https://www.linkedin.com
  Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  Datenschutzerklärung: https://policies.google.com/privacy

Alle Plattformen sind nach dem Data Privacy Framework (DPF) zertifiziert.

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (Drittanbieter) bezogen werden.

Google Fonts

Bezug von Schriften zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriften.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Website: https://fonts.google.com/
Datenschutzerklärung: https://policies.google.com/privacy
Grundlage Drittlandtransfers: Data Privacy Framework (DPF)

Wichtig: IP-Adressen werden weder auf Google-Servern protokolliert noch gespeichert.

Font Awesome

Die Font Awesome Icons werden auf unserem eigenen Server gehostet, es werden keine Daten an Drittanbieter übermittelt.

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.