Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf dem QuizServ-Portal (quizserv.com). Für Begriffe wie „Verarbeitung" oder „Verantwortlicher" gelten die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Sebastian Lenk
Lupinenkamp 22
21614 Buxtehude, Deutschland
E-Mail: info@quizserv.com

2. Hosting, Datenbank und Server-Logdateien

QuizServ wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben; dort liegt auch der Objektspeicher für hochgeladene Dateien. Die Datenbank wird als verwalteter Dienst der DigitalOcean LLC in einem Rechenzentrum in der Europäischen Union betrieben. Beim Aufruf unserer Seiten verarbeitet der Webserver automatisch Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Diese Daten dienen der Bereitstellung, Stabilität und Sicherheit des Angebots (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Server-Logdateien werden automatisch rotiert und sind durch feste Speichergrößen begrenzt; ältere Einträge werden dadurch fortlaufend überschrieben. Datenbank-Backups werden vom Datenbank-Anbieter für 7 Tage vorgehalten und danach überschrieben, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO; für DigitalOcean bestehen zusätzlich EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

2a. Auslieferung von Inhalten (CDN und externe Assets)

Für die schnelle Auslieferung von Inhalten setzen wir das Content Delivery Network bunny.net der BUNNYWAY d.o.o., Ljubljana, Slowenien, ein. Design-Bibliotheken (Bootstrap) werden vom Dienst jsDelivr (betrieben u. a. von Volentio JSD Ltd.) geladen. Beim Abruf dieser Inhalte wird Ihre IP-Adresse an den jeweiligen Dienst übermittelt; eine darüber hinausgehende Auswertung findet durch uns nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten und sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

2b. Fehlerdiagnose (GlitchTip)

Zur Erkennung und Behebung technischer Fehler setzen wir die Fehlerdiagnose-Software GlitchTip ein, betrieben als von uns verwaltete Instanz beim Hosting-Dienst PikaPods (Rechenzentren in der EU). Bei einem Fehler können technische Angaben zum Request (z. B. aufgerufene Seite, Browsertyp, gekürzte Kontextdaten) verarbeitet werden. Fehlerberichte werden spätestens nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir selbst setzen ausschließlich technisch notwendige Cookies ein: für die Anmeldung (Session) und zum Speichern von Benutzereinstellungen (z. B. der Bestätigung des Cookie-Hinweises). Beim Einsatz von hCaptcha auf der Registrierungsseite kann hCaptcha eigene, für die Sicherheitsprüfung notwendige Cookies setzen (siehe Abschnitt 7). Es findet kein Tracking zu Werbe- oder Analysezwecken statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; einer Einwilligung bedarf es für technisch notwendige Cookies nicht (§ 25 Abs. 2 TDDDG).

4. Registrierung und Account

Für die Nutzung von QuizServ ist ein Account erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie Vertrags- und Nutzungsdaten Ihres Accounts (z. B. erstellte Plattformen, Abo-Status, Zeitpunkte der Anmeldung). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn der Account gelöscht wird und keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) entgegenstehen.

5. Zahlungsabwicklung (Stripe)

Für Abonnements und Zahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ein. Ihre Zahlungsdaten (z. B. Kreditkartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsinformationen, sondern im Wesentlichen Bestätigungen und den Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in die USA übermitteln; hierfür bestehen Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Weitere Informationen: https://stripe.com/de/privacy.

6. E-Mail-Versand (Postmark)

Transaktionale E-Mails (z. B. Registrierungsbestätigungen, Passwort-Zurücksetzen, Erinnerungen) versenden wir über Postmark, einen Dienst der AC PM LLC / ActiveCampaign, LLC, Chicago, USA. Dabei werden E-Mail-Adresse und Nachrichteninhalte verarbeitet und in die USA übermittelt; Grundlage sind Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework (Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b und f DSGVO). Weitere Informationen: https://postmarkapp.com/privacy-policy.

7. Schutz vor Missbrauch (hCaptcha)

Zum Schutz der Registrierung vor automatisiertem Missbrauch setzen wir hCaptcha der Intuition Machines, Inc., San Francisco, USA, ein. Dabei können Geräte- und Nutzungsdaten sowie die IP-Adresse verarbeitet und in die USA übermittelt werden (Standardvertragsklauseln / EU-U.S. Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Angebots vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.hcaptcha.com/privacy.

8. Lernplattformen unserer Kunden

Über QuizServ betreiben unsere Kunden eigene Lernplattformen (z. B. unter eigenen Subdomains). Für die Verarbeitung personenbezogener Daten der Lernenden auf diesen Plattformen ist der jeweilige Plattform-Betreiber Verantwortlicher im Sinne der DSGVO; wir verarbeiten diese Daten als Auftragsverarbeiter im Auftrag des Betreibers. Grundlage ist der Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der Bestandteil des Nutzungsvertrags ist und mit Vertragsschluss wirksam wird. Für Inhalte und Datenschutzinformationen der einzelnen Plattformen sind deren Betreiber verantwortlich.

8a. Kündigungen, Widerrufe und Kontaktanfragen

Erklärungen, die Sie über unsere Kündigungs- oder Widerrufsfunktion abgeben, speichern wir mit den von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Vertragsbezeichnung, ggf. Grund und gewünschter Zeitpunkt) sowie dem Eingangszeitpunkt. Zweck ist die Bearbeitung und der gesetzlich geforderte Nachweis Ihrer Erklärung (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO sowie unser berechtigtes Interesse an der Nachweisbarkeit, Art. 6 Abs. 1 lit. f DSGVO). Empfänger sind neben uns nur unser E-Mail-Dienstleister (Abschnitt 6). Wir löschen diese Erklärungen nach Ablauf der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB), d. h. mit Ablauf des dritten auf den Eingang folgenden Kalenderjahres, automatisiert durch einen täglichen Löschlauf. Kontaktanfragen über unser Kontaktformular werden nicht in der Datenbank gespeichert, sondern nur per E-Mail an uns übermittelt und gelöscht, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB: sechs bzw. zehn Jahre für steuer- und handelsrechtlich relevante Unterlagen) bestehen. Löscht ein Kunde eine Plattform oder seinen Account, wird die Löschung zunächst für 14 Tage vorgemerkt (in dieser Zeit widerrufbar) und anschließend endgültig ausgeführt, soweit keine Aufbewahrungspflichten entgegenstehen. Die Account-Löschung starten Sie selbst im Account-Bereich; alternativ können Sie sie per E-Mail an info@quizserv.com verlangen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserem Angebot oder der Rechtslage dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026