Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Martin Zembaty
E-Mail: info@seasonizer.com

SquadSpark ist ein nicht-kommerzielles, privates Hobbyprojekt.

2. Hosting und Server-Logs

Diese Website wird auf einem Server der Contabo GmbH (Deutschland) in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Beim Aufruf der Website verarbeitet der Server technische Daten (z. B. aufgerufener Pfad, Zeitpunkt, Request-ID, bei angemeldeten Nutzern eine interne Nutzer-ID) in Protokolldateien. Diese Logs dienen dem technischen Betrieb, der Fehlersuche und der Sicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nach 30 Tagen automatisch gelöscht.

Zur Datensicherung werden verschlüsselte Backups der Datenbank und der hochgeladenen Medien nächtlich auf einer Storage Box der Hetzner Online GmbH (Deutschland) gespeichert. Es werden rollierend die letzten 7 täglichen und 2 monatlichen Sicherungen aufbewahrt; ältere Backups werden automatisch gelöscht.

3. Cookies

SquadSpark verwendet ausschließlich technisch notwendige First-Party-Cookies: ein signiertes Sitzungs-Cookie für angemeldete Nutzer bzw. für Spieler einer laufenden Quiz-Runde (SameSite=Lax). Es werden keine Tracking-, Werbe- oder Drittanbieter-Cookies eingesetzt. Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Benutzerkonten

Wer Quizze erstellen und hosten möchte, legt ein Konto an. Dabei werden E-Mail-Adresse und Nutzername gespeichert. Die Anmeldung erfolgt über einen per E-Mail zugesandten Anmeldelink („Magic Link") oder optional mit einem selbst gesetzten Passwort; Passwörter werden niemals im Klartext, sondern ausschließlich als bcrypt-Hash gespeichert. Wiederherstellungscodes werden ebenfalls ausschließlich in gehashter Form gespeichert. Mitspielen ist ohne Konto möglich; optional können Spieler ein Konto anlegen, um Ergebnisse zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Selbstständige Kontolöschung: Angemeldete Nutzer können ihr Konto jederzeit selbst löschen — in den Einstellungen unter dem Abschnitt „Konto löschen". Nach der Anfrage gilt eine 30-tägige Widerrufsfrist: Das Konto bleibt in dieser Zeit vollständig nutzbar, und die Löschung kann durch erneutes Anmelden und Klick auf „Löschung abbrechen" widerrufen werden. Nach Ablauf der Frist wird das Konto unwiderruflich und vollständig gelöscht — inklusive aller erstellten Quizze, hochgeladener Medien und gespeicherter Zugangsdaten. Spielergebnisse aus gemeinsamen Quiz-Runden bleiben erhalten, werden jedoch anonymisiert (die Verknüpfung zum gelöschten Konto wird entfernt). Kann sich ein Nutzer nicht mehr einloggen und möchte sein Konto löschen, genügt eine formlose E-Mail an den Verantwortlichen.

5. E-Mail-Versand

Anmeldelinks und kontobezogene E-Mails werden über den Dienstleister Brevo (Sendinblue SAS, Frankreich — Auftragsverarbeiter innerhalb der EU) versandt. Es werden ausschließlich transaktionale E-Mails verschickt — kein Newsletter, keine Werbung.

6. Spieldaten und Speicherdauer

Während einer Quiz-Runde werden Spielstände, abgegebene Antworten und Punktzahlen je Spielsitzung gespeichert. Abgebrochene Spielsitzungen werden nach 7 Tagen, abgeschlossene nach 90 Tagen automatisch und endgültig gelöscht.

7. Hochgeladene Medien

Quiz-Ersteller können Medien (Bilder, Audio) zu ihren Fragen hochladen. Diese Dateien werden auf dem Server gespeichert und beim Löschen des zugehörigen Quiz entfernt.

8. Fehlertracking (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzt SquadSpark den Dienst Sentry (Functional Software, Inc., USA). Tritt ein Fehler auf, werden technische Angaben zum Fehler (z. B. Browsertyp, aufgerufene Seite, Fehlermeldung) übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb).

9. Reichweitenmessung (Umami)

Zur anonymen Reichweitenmessung nutzt SquadSpark die Open-Source-Software Umami, selbst gehostet auf einem Server desselben Betreibers innerhalb der EU. Umami verwendet keine Cookies und erstellt keine nutzerübergreifenden Profile; IP-Adressen werden nicht gespeichert. Erfasst werden ausschließlich aggregierte Daten (aufgerufene Seiten, Referrer, Browser- und Gerätetyp, grobe Herkunftsregion). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Nutzung des Angebots).

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu formlos per E-Mail an info@seasonizer.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).