Datenschutzerklärung

Zuletzt aktualisiert: 28. August 2026

1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie die Website kwiz.ly ("Kwizly", "wir" oder "uns") personenbezogene Daten erhebt, verwendet und schützt, wenn Sie die Website, Anwendungen und zugehörigen Dienste von Kwizly (den "Dienst") nutzen. Bei Fragen zu dieser Erklärung oder Ihren Daten kontaktieren Sie uns unter privacy@kwiz.ly.

2. Welche Daten wir erheben

Wenn Sie ein Konto erstellen (Moderator):

E-Mail-Adresse, einen Anzeigenamen und optional ein Avatarbild;
Wenn Sie sich mit E-Mail und Passwort registrieren, ein sicher gehashtes Passwort (wir speichern Ihr Passwort niemals im Klartext);
Wenn Sie sich mit Google, Microsoft oder GitHub anmelden, die E-Mail-Adresse, den Anzeigenamen und den Avatar, die dieser Anbieter an uns übermittelt;
Billing information if you subscribe to a paid plan (see Section 5) - we never see or store your full card details;
Die Quiz, Fragen und Medien, die Sie erstellen oder hochladen.

Wenn Sie einem Quiz als Spieler beitreten:

Den Anzeigenamen, den Sie beim Beitritt zu einer Sitzung wählen (längenbegrenzt und automatisch gefiltert);
Eine zufällig erzeugte Sitzungskennung, mit der Ihre Teilnahme und Punktzahl während des Quiz verfolgt werden;
Ihr Anzeigename, Ihre Antworten und Ihre Punktzahlen werden als Teil der Quizergebnisse gespeichert, auf die der Gastgeber der Sitzung nach deren Ende zugreifen kann. Sie werden gelöscht, wenn der Gastgeber diese Ergebnisse oder sein Konto löscht.

Playing as a guest doesn't require an account, and we don't ask players for their email address or real name - please don't submit one as your display name.

3. Wie wir Ihre Daten verwenden

Um den Dienst bereitzustellen, zu betreiben und zu warten, einschließlich der Durchführung von Live-Quiz-Sitzungen und der Anzeige von Ergebnissen;
Um Ihr Konto zu erstellen und zu sichern und mit Ihnen darüber zu kommunizieren (z. B. E-Mails zur Bestätigung und zum Zurücksetzen des Passworts);
Um Zahlungen abzuwickeln und Abonnements zu verwalten;
Um Betrug, Missbrauch oder Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren;
Um den Dienst zu verbessern und zu warten.

Wir verwenden Ihre Daten nicht für Werbung und verkaufen keine personenbezogenen Daten an Dritte.

4. Rechtsgrundlagen der Verarbeitung

Soweit die britische/EU-DSGVO gilt, stützen wir uns auf folgende Rechtsgrundlagen: die Erfüllung unseres Vertrags mit Ihnen (Betrieb des von Ihnen abonnierten Dienstes), unsere berechtigten Interessen (etwa die Sicherheit des Dienstes), Ihre Einwilligung (sofern wir sie einholen) und die Erfüllung rechtlicher Verpflichtungen.

5. Mit wem wir Daten teilen

Wir geben personenbezogene Daten an die folgenden Drittanbieter weiter, ausschließlich soweit dies für den Betrieb des Dienstes erforderlich ist:

Stripe - payment processing and subscription billing;
Resend - sending transactional emails (account verification, password reset);
Google, Microsoft, GitHub - if you choose to sign in using one of these providers;
Google Cloud Storage - hosting images and media you upload;
PostHog - product analytics, processed on their EU infrastructure;
Cloudflare - website hosting, content delivery, and privacy-first web analytics.

Diese Anbieter verarbeiten Daten ausschließlich in unserem Auftrag und unter ihren eigenen Datenschutz- und Sicherheitsverpflichtungen. Wir geben Ihre Daten an niemanden sonst weiter, außer wenn dies gesetzlich vorgeschrieben ist.

6. Internationale Datenübermittlungen

Einige der oben genannten Anbieter verarbeiten Daten möglicherweise außerhalb Ihres Wohnsitzlandes, auch in den Vereinigten Staaten. Sofern damit eine Übermittlung aus dem Vereinigten Königreich/EWR verbunden ist, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln.

7. Wie lange wir Ihre Daten aufbewahren

We keep account data for as long as your account is active. If you delete your account - or ask us to delete it - we remove your email address, avatar, password and connected sign-in methods, and replace your display name with "Kwizly User".

We also delete your private quizzes, questions and question packs, the media used only by them, and the results and session history of the quizzes you hosted - including the player display names recorded in those results.

Content you chose to make public - your public quizzes, questions and question packs - is retained by Kwizly and stays on the Service, but it is no longer linked to you by name. If you'd rather it wasn't kept, make it private before deleting your account. We also retain billing records where we need them to comply with a legal obligation. Email verification and password reset tokens are short-lived and stored as one-way hashes, not the original token.

8. Cookies und lokaler Speicher

Kwizly verwendet weder Cookies noch Werbe-Tracker. Wir speichern Ihr Anmelde-Token im lokalen Speicher Ihres Browsers, ausschließlich damit der Dienst Sie angemeldet halten und wieder mit einer Sitzung verbinden kann. Diese Daten verbleiben auf Ihrem Gerät und werden entfernt, wenn Sie sich abmelden oder den Browserspeicher leeren.

9. Nutzungsanalyse

We use PostHog in the app at app.kwiz.ly to understand how the Service is used and where people run into trouble. It is configured to write nothing to your browser - no cookies, no local storage - and session recording is switched off.

Wir erfassen Seitenaufrufe sowie eine kleine Auswahl von Aktionen: ein Quiz erstellen, mit dem Moderieren beginnen, als Spieler an einer Sitzung teilnehmen, Fragen generieren und einen Bezahlvorgang starten. Sobald Sie angemeldet sind, werden diese mit Ihrer Kontokennung verknüpft, damit wir erkennen können, wie viele Personen etwas getan haben, und nicht, wie oft es geschehen ist. Beitrittscodes werden aus jeder Webadresse entfernt, bevor sie gesendet wird. Diese Daten werden auf der EU-Infrastruktur von PostHog verarbeitet.

Auf der Marketing-Website kwiz.ly verwenden wir Cloudflare Web Analytics. Diese zählt Seitenaufrufe und verweisende Websites ohne Cookies, ohne Ihre IP-Adresse zu speichern und ohne Sie über Websites hinweg zu verfolgen. Es werden keine Informationen erfasst, die Sie persönlich identifizieren.

10. Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht:

Auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern;
Unrichtige Daten berichtigen zu lassen;
Die Löschung Ihrer Daten zu verlangen;
Bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen;
Eine Kopie Ihrer Daten in einem übertragbaren Format zu erhalten;
(California residents) Know what personal information is collected, request its deletion, and not be discriminated against for exercising these rights - we don't sell personal information.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@kwiz.ly. Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, haben Sie außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.

11. Datenschutz für Kinder

Kwizly accounts are intended for people aged 16 or over. The Service can be used to run quiz sessions with younger participants (for example, in a classroom) where the host - such as a teacher - is responsible for obtaining any consent required by their organization or local law, and for making sure players don't submit real names or other identifying information as their display name.

12. Sicherheit

Wir setzen branchenübliche Maßnahmen zum Schutz Ihrer Daten ein, darunter Passwort-Hashing und Kontosperrungen nach wiederholt fehlgeschlagenen Anmeldeversuchen. Keine Übertragungs- oder Speichermethode ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über den Dienst, bevor sie wirksam werden.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben, kontaktieren Sie uns unter privacy@kwiz.ly.