Datenschutzhinweise

1. Verantwortlicher

Michael Leitmeier
Michael Leitmeier, Von-Eichendorff-Ring 3a, 84405 Dorfen
E-Mail: datenschutz@miiche.de

2. Welche Daten werden verarbeitet?

Bei der technischen Nutzung können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufener Pfad, Browser-/Geräteinformationen und technische Verbindungsdaten anfallen. Für die Quizteilnahme werden außerdem der gewählte Anzeigename, Spielerzuordnung, Punktestand, Antworten und Buzzer-Ereignisse verarbeitet.

Bitte verwende in der Kandidaten-App möglichst einen Nickname. Der Anzeigename kann im OBS-Overlay und damit in einem Livestream öffentlich sichtbar sein.

Community Top 5 / Twitch: Während einer geöffneten Chat-Umfrage wird die Twitch-Benutzerkennung vorübergehend zusammen mit dem Text hinter !antwort verarbeitet, damit pro Twitch-Konto nur eine aktuelle Antwort zählt. Beim Schließen der Umfrage wird die Benutzerkennung aus dem Quizzustand entfernt; für Auswertung und Historie bleiben nur die Antworttexte und daraus gebildete Gruppen/Prozentwerte erhalten.

Twitch Chat Bot: Wenn der optionale Chat-Bot aktiviert ist, werden eingehende Chatnachrichten darauf geprüft, ob sie einem vom Betreiber eingerichteten Command wie !discord oder !quiz entsprechen. Anzeigename, Berechtigungsstatus und Nachricht werden dabei nur zur unmittelbaren Command-Ausführung, Rechteprüfung und Cooldown-Steuerung verarbeitet. Die Bot-Aktivitätsanzeige speichert keine Twitch-Nutzernamen dauerhaft.

Automatische Twitch-Nachrichten: Für optional auf „nur live“ gestellte Bot-Nachrichten fragt die Anwendung regelmäßig über die Twitch-API ab, ob der verbundene Kanal aktuell live ist. Dabei werden insbesondere Live-Status, Streamtitel, Kategorie, Zuschauerzahl und Startzeit kurzfristig im Arbeitsspeicher gehalten, um die Automatik zu steuern und den Status in der Regie anzuzeigen. Für die optionale Aktivitätsbremse wird außerdem nur die Anzahl der seit der letzten Bot-Nachricht eingegangenen Chatnachrichten im Arbeitsspeicher gezählt; dafür wird keine dauerhafte Nutzerliste angelegt.

3. Zwecke und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung und Durchführung der interaktiven Quizshow, zur Zuordnung der Kandidaten, zur Punkte- und Antwortverwaltung sowie zur Absicherung des Dienstes gegen missbräuchliche Login- und Verbindungsversuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung, Funktionsfähigkeit und Sicherheit der ausdrücklich genutzten Quizshow. Soweit im Einzelfall eine andere speziellere Rechtsgrundlage greift, geht diese vor.

4. Cookies und Browser-Speicher

Moderator-/Regie-Bereich: Nach erfolgreicher Anmeldung wird das technisch notwendige Cookie __Host-quiz_admin gesetzt. Es ist Secure, HttpOnly, SameSite=Strict, auf den gesamten Host beschränkt und läuft spätestens nach 12 Stunden ab. Es dient ausschließlich der Authentifizierung des Quizmasters.

Kandidaten-App /play: Der persönliche Zugangscode wird nach erfolgreicher Verbindung im sessionStorage des Browser-Tabs gespeichert, damit eine kurzfristige Neuverbindung oder ein Reload möglich ist. Bei „Spieler wechseln“ wird er sofort entfernt; ansonsten endet der Speicher grundsätzlich mit der Browsersitzung des Tabs.

Es werden durch die Quizshow selbst keine Analyse-, Werbe- oder Marketing-Cookies und keine externen Tracking-Pixel eingesetzt. Für technisch unbedingt erforderliche Speicherung/Zugriffe ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

5. Kandidaten-Zugangscodes

Neu erzeugte Kandidatenlinks verwenden den Fragment-Teil der URL, zum Beispiel /play#code=…. URL-Fragmente werden vom Browser nicht an den Webserver übertragen. Dadurch erscheint der persönliche Kandidatencode bei neuen Links nicht in normalen HTTP-/Nginx-Request-URLs.

Ältere Links mit ?code=… bleiben aus Kompatibilitätsgründen nutzbar. Die Kandidaten-App entfernt diesen Parameter nach dem Laden sofort aus der Adresszeile. Ein bereits erfolgter initialer Serverzugriff kann dadurch jedoch nicht rückwirkend aus vorhandenen Logs entfernt werden.

6. Server-Logs und Sicherheitsdaten

Zur technischen Bereitstellung und Fehleranalyse können Webserver-Logs verarbeitet werden. Zusätzlich werden IP-Adressen bei fehlgeschlagenen Moderator-Logins bzw. Kandidaten-Code- Versuchen vorübergehend im Arbeitsspeicher verwendet, um zu viele Versuche zu begrenzen. Diese Rate-Limit-Einträge werden nicht als eigene dauerhafte Datei gespeichert.

Für den Webserver ist eine kurze Log-Aufbewahrung vorgesehen: 7 Tage. Die tatsächlich konfigurierte Aufbewahrung des produktiven Nginx-Servers sollte mit dieser Angabe übereinstimmen.

7. Hosting und Empfänger

Die Quizshow wird auf einem Server bei Hetzner Online GmbH betrieben. Der Hostinganbieter kann im Rahmen des technischen Betriebs Zugriff auf Server- und Verbindungsdaten erhalten. Mit dem Hostinganbieter sollte, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung bestehen.

Für optionale Twitch-Funktionen stellt der Quizserver eine serverseitige OAuth-/EventSub-Verbindung zu Twitch Interactive, Inc. her, um Chatnachrichten des verbundenen Kanals zu empfangen. Die Anwendung wertet diese für Community-Top-5-Antworten (!antwort) und – sofern aktiviert – für die vom Betreiber konfigurierten Chat-Bot-Commands aus. Für Bot-Antworten kann die Anwendung über die Twitch-API Nachrichten in den verbundenen Kanal senden. Die Datenverarbeitung durch Twitch selbst richtet sich zusätzlich nach den Datenschutzinformationen von Twitch.

Darüber hinaus werden durch die Quiz-Anwendung selbst keine Daten an Analyse- oder Werbedienste übermittelt.

8. Speicherdauer

Quiz-Livezustand, Spielernamen und Punktestände können im Serverzustand gespeichert bleiben, bis sie vom Quizmaster zurückgesetzt, überschrieben oder administrativ gelöscht werden. Quizfragen und hochgeladene Bilder bleiben gespeichert, bis sie in der Quizverwaltung gelöscht werden. Bei einer Twitch-Chat-Umfrage wird die zur Stimmzuordnung benötigte Twitch-Benutzerkennung spätestens beim Schließen der Umfrage aus dem Quizzustand entfernt. Antworttexte und aggregierte Rundenergebnisse können bis zum Zurücksetzen bzw. Überschreiben der Community-Top-5-Runde gespeichert bleiben. Temporäre Login- und Fehlversuchs-Sperren laufen automatisch aus.

9. Livestream

Wenn die Quizshow in einem Livestream ausgestrahlt wird, können der gewählte Anzeigename, Punktestand, Buzzerstatus und vom Quizmaster eingeblendete Spielinformationen öffentlich sichtbar werden. Die Veröffentlichung auf der jeweiligen Streaming-Plattform ist zusätzlich nach den Datenschutzinformationen dieser Plattform zu beurteilen.

10. Deine Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Widerspruch sowie Datenübertragbarkeit. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für Datenschutzanfragen nutze bitte die oben genannte Kontaktadresse.