Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf buzzuro.de ist:

Name

Sami Pinar

Anschrift

Tannenbergstraße 4374321 Bietigheim-BissingenDeutschland

E-Mail

s.pinar@akead.de

Telefon

+49 176 46661765

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine gesetzliche Pflicht besteht. Fragen zum Datenschutz beantworten wir unter s.pinar@akead.de.

Hosting und Server-Logfiles

Buzzuro wird bei Vercel Inc. (USA) gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Vercel bewahrt diese Logfiles nur kurzzeitig auf.

Schriftarten liefern wir von unserem eigenen Server aus; es besteht keine Verbindung zu Google Fonts.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: Datenschutzerklärung von Vercel.

Reichweitenmessung

Um zu verstehen, welche Seiten genutzt werden, verwenden wir Vercel Web Analytics. Es setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden die aufgerufene Seite, der Referrer, Browser, Betriebssystem, Gerätetyp und Land sowie einzelne Ereignisse, etwa der Start einer Quiz-Erstellung.

Besucher werden über einen Hash aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird. Eine Wiedererkennung über mehrere Tage findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Details: Vercel Web Analytics und Datenschutz.

Speicherung auf deinem Gerät

Buzzuro legt einige Einträge im lokalen Speicher deines Browsers (localStorage) und ein Cookie für die Sprache (buzzuro_locale) ab, zum Beispiel:

• deine Einstellungen für Sprache, Design und Ton,
• deine Anmeldesitzung, solange du angemeldet bist,
• einen Zugangsschlüssel, mit dem du nach einem Verbindungsabbruch in ein laufendes Spiel zurückkehrst,
• dein gewähltes Spieler-Outfit, Quiz-Entwürfe und einen Zähler für KI-Erstellungen.

Diese Einträge sind für die Funktionen, die du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleiben auf deinem Gerät, bis du sie in deinem Browser löschst.

Automatische Sprachauswahl

Solange du keine Sprache selbst gewählt hast, fragt dein Browser beim Laden den Dienst ipwho.is, aus welchem Land deine IP-Adresse stammt, damit Buzzuro gleich in einer passenden Sprache erscheint. Dabei erhält ipwho.is deine IP-Adresse; wir erhalten nur einen Ländercode und speichern ihn nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Konto und Anmeldung

Zum Erstellen und Speichern von Quizzen kannst du ein kostenloses Konto anlegen. Dabei verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als Hash, nie im Klartext), einen optionalen Anzeigenamen und Avatar, Zeitpunkte von Registrierung und Anmeldung, eingelöste Beta-Einladungscodes sowie dein Kontingent für KI-Erstellungen.

Konten und Inhalte speichern wir bei Supabase Inc., einem Datenbank- und Anmeldedienst, der in unserem Auftrag arbeitet. E-Mails zur Bestätigung, Anmeldung und zum Zurücksetzen des Passworts versenden wir über den Mailserver der STRATO AG (Berlin).

Wählst du „Mit Google fortfahren“, wirst du zu Google (Google Ireland Limited, Irland) weitergeleitet. Google übermittelt uns deinen Namen, deine E-Mail-Adresse und gegebenenfalls dein Profilbild. Was Google selbst verarbeitet, regelt die Datenschutzerklärung von Google.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Quizze, Bilder und Bibliothek

Quizze, die du speicherst, und Bilder, die du zu Fragen hochlädst, liegen in deinem Konto bei Supabase. Standardmäßig hast nur du darauf Zugriff. Wir sehen Inhalte nur, wenn es für Betrieb, Support oder die Bekämpfung von Missbrauch nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Live-Räume und Spieler

Trittst du einem Live-Quiz bei, verarbeiten wir den Raumcode, deinen selbst gewählten Spitznamen, dein Spieler-Outfit sowie deine Antworten und Punkte. Diese Daten gehen in Echtzeit an den Host und die anderen Teilnehmenden des Raums, damit das Spiel funktioniert. Ein Konto brauchst du dafür nicht; nutze am besten einen Spitznamen statt deines vollen Namens.

Bist du angemeldet, während du spielst oder ein Spiel moderierst, oder speicherst du ein Spiel am Ende in deinem Konto, legen wir unter „Meine Spiele“ eine Kopie des Ergebnisses an: Quizname, Datum, Platz, Punkte, Anzahl der Spieler, den Spitznamen des Gewinners und – wenn du gespielt hast – die Fragen mit deinen Antworten. Nur du kannst diese Einträge sehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Quiz-Erstellung mit KI

Lässt du ein Quiz per KI erstellen, senden wir dein Thema oder den Text aus deinem Material über unseren Server an OpenRouter, Inc. (USA). OpenRouter leitet die Anfrage an einen Anbieter von Sprachmodellen weiter, der auch außerhalb der EU sitzen kann. Die Anbieter erhalten nur den Inhalt der Anfrage, nicht deinen Namen oder deine E-Mail-Adresse. Füge deshalb keine vertraulichen oder personenbezogenen Inhalte in dein Material ein.

Zur Abrechnung und zur Begrenzung von Missbrauch speichern wir zu jeder Erstellung Zeitpunkt, Modell, Umfang und Kosten zu deinem Konto. Erzeugte Fragen können ohne Bezug zu deinem Konto zwischengespeichert werden, damit gleiche Anfragen schneller beantwortet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu: Datenschutzerklärung von OpenRouter.

YouTube als Quelle und im Quiz

Nutzt du einen YouTube-Link als Quelle, ruft unser Server die Untertitel über den Dienst Supadata und Titel und Kanal über YouTube ab. Dabei wird nur der Link zum Video übermittelt, nicht deine IP-Adresse. Das Vorschaubild lädt dein Browser direkt von YouTube (i.ytimg.com).

Enthält ein Quiz einen Videoclip, lädt dein Browser den Player von youtube-nocookie.com, sobald der Clip gezeigt wird. Dabei erhält Google (Google Ireland Limited) unter anderem deine IP-Adresse und kann Daten auch in den USA verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du oder der Host die Funktion aktiv nutzt.

Bilder von anderen Servern

Einige fertige Quizze zeigen Flaggen, die dein Browser von flagcdn.com lädt. Dabei erhält der Betreiber deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Feedback

Gibst du uns Feedback, speichern wir deine Bewertungen und Antworten, deinen Text, die App-Version und die Zuordnung zu deinem Konto, um Buzzuro zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontakt

Schreibst du uns oder rufst du an, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

Empfänger und Drittländer

Diese Dienste erhalten personenbezogene Daten, soweit es für den jeweiligen Zweck nötig ist:

Soweit Daten in Länder außerhalb der EU, etwa die USA, gelangen, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, wenn der Empfänger zertifiziert ist, und sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Supabase, STRATO.

Wie lange wir Daten speichern

• Konto, gespeicherte Quizze und „Meine Spiele“, bis du dein Konto löschst. Das kannst du jederzeit selbst im Profil unter „Konto löschen“.
• Raum- und Spielerdaten, bis sie für den Spielbetrieb nicht mehr gebraucht werden.
• Feedback und Protokolle der KI-Erstellung, solange sie für die genannten Zwecke nötig sind.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an uns genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Pflicht zur Bereitstellung

Du musst uns keine Daten geben. Ohne E-Mail-Adresse können wir dir aber kein Konto einrichten, und ohne Spitznamen kannst du keinem Live-Quiz beitreten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Änderungen

Wir passen diese Erklärung an, wenn sich Buzzuro oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.