Datenschutzerklärung

YogiQuiz ist der Verantwortliche für Ihre personenbezogenen Daten. Für Fragen zu Ihren personenbezogenen Daten können Sie uns über das auf der Plattform verfügbare Kontaktformular kontaktieren.

Wir erfassen folgende Daten: **2.1. Registrierungsdaten** • E-Mail-Adresse • Benutzername (optional) • Passwort (verschlüsselt) **2.2. Nutzungsdaten** • Quizergebnisse (Punktzahl, Antworten, Datum) • Erhaltene Abzeichen • Fortschritt in Kategorien • Verlauf abgeschlossener Quizze • Tägliche Quiz-Serien **2.3. Kontaktdaten** • Name und E-Mail (Kontaktformular) • Betreff und Nachricht • Datum und Uhrzeit der Einreichung **2.4. Technische Daten** • IP-Adresse (für Sicherheit und Anti-Spam) • Browsertyp und Betriebssystem • Besuchte Seiten und Besuchsdauer • Cookies (siehe spezieller Abschnitt) **2.5. Korrekturvorschläge** • Inhalt des Vorschlags • Zugehörige Frage • Einreichungsdatum

**3.1. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)** • Erstellung und Verwaltung Ihres Kontos • Bereitstellung von Quiz-Diensten • Fortschrittsüberwachung **3.2. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)** • Nicht-essentielle Cookies • Marketing-Kommunikation (falls eingewilligt) **3.3. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)** • Verbesserung der Plattform • Betrugsprävention und Sicherheit • Anonymisierte statistische Analyse **3.4. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)** • Aufbewahrung von Verbindungsdaten (französisches Recht)

Ihre personenbezogenen Daten sind nur zugänglich für: • Unser technisches Team (begrenzter und sicherer Zugriff) • Supabase (Datenbank-Hosting - AWS eu-west-1, Irland, EU) • Vercel (Hosting der Webanwendung - DSGVO-Garantien über Standardvertragsklauseln) Wir verkaufen, vermieten oder teilen Ihre Daten nicht mit Dritten für kommerzielle Zwecke.

• **Kontodaten**: Bis zur Kontolöschung + 30 Tage • **Quizergebnisse**: Bis zur Kontolöschung • **Kontaktnachrichten**: 3 Jahre ab letzter Interaktion • **Verbindungsprotokolle**: 12 Monate (rechtliche Verpflichtung) • **Cookies**: Siehe Cookie-Abschnitt

Gemäß DSGVO haben Sie folgende Rechte: **6.1. Auskunftsrecht (Art. 15)** Sie können eine Kopie Ihrer personenbezogenen Daten anfordern. **6.2. Berichtigungsrecht (Art. 16)** Sie können ungenaue Daten in Ihrem Profil korrigieren. **6.3. Recht auf Löschung (Art. 17)** Sie können Ihr Konto und Ihre Daten jederzeit löschen. **6.4. Recht auf Einschränkung (Art. 18)** Sie können die Verarbeitung in bestimmten Fällen einschränken. **6.5. Recht auf Datenübertragbarkeit (Art. 20)** Sie können Ihre Daten in einem strukturierten Format erhalten. **6.6. Widerspruchsrecht (Art. 21)** Sie können der Verarbeitung für bestimmte Zwecke widersprechen. **6.7. Recht auf Widerruf der Einwilligung** Sie können die Einwilligung jederzeit widerrufen. **Um Ihre Rechte auszuüben**, kontaktieren Sie uns über das Kontaktformular.

**7.1. Essentielle Cookies (obligatorisch)** • Benutzersitzung (Authentifizierung) • Spracheinstellungen • CSRF-Sicherheit Diese Cookies sind für den Betrieb der Plattform notwendig. **7.2. Analyse-Cookies (mit Einwilligung)** • Anonymisierte Besuchsstatistiken • Verbesserung der Benutzererfahrung **7.3. Cookie-Verwaltung** Sie können Cookie-Einstellungen über Ihre Browsereinstellungen verwalten.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen um: • SSL/TLS-Verschlüsselung für alle Kommunikationen • Verschlüsselte Passwörter (bcrypt) • Sichere Authentifizierung über Supabase Auth • Eingeschränkter Datenzugriff (Prinzip der geringsten Rechte) • Regelmäßige Backups • Schutz vor Angriffen (Rate Limiting, Honeypot) • Überwachung verdächtiger Zugriffe

Ihre personenbezogenen Daten (Profile, Quizergebnisse, Abzeichen) werden in einer Supabase-Datenbank innerhalb der Europäischen Union gehostet (AWS eu-west-1, Irland). Die Webanwendung wird auf Vercel gehostet (verteilte Infrastruktur). In Übereinstimmung mit der DSGVO hat Vercel angemessene Garantien über die Standardvertragsklauseln der Europäischen Kommission implementiert. Es erfolgt keine Übermittlung Ihrer personenbezogenen Daten außerhalb der EU ohne DSGVO-Garantien.

Unser Service ist für Benutzer ab 13 Jahren zugänglich. Minderjährige unter 18 Jahren müssen die elterliche Zustimmung einholen, bevor sie ein Konto erstellen. Wir erfassen wissentlich keine Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass uns ein Kind Daten zur Verfügung gestellt hat, kontaktieren Sie uns sofort.

Wir können diese Datenschutzerklärung jederzeit ändern. Wichtige Änderungen werden per E-Mail oder über eine Benachrichtigung auf der Plattform mitgeteilt. Das Datum der letzten Aktualisierung wird oben auf dieser Seite angezeigt.

Wenn Sie der Meinung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der CNIL (Französische Datenschutzbehörde) einreichen: **CNIL** 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07 Telefon: +33 1 53 73 22 22 Website: www.cnil.fr

Für Fragen zum Schutz Ihrer personenbezogenen Daten kontaktieren Sie uns über das auf der Plattform verfügbare Kontaktformular. Wir verpflichten uns, auf Ihre Anfragen innerhalb von maximal 30 Tagen zu antworten.