Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Anbieter (Name, Anschrift und E-Mail stehen oben auf dieser Seite). Der Anbieter ist Verantwortlicher für die Daten der Konten, der Abrechnung, der Warteliste und des Betriebs. Für die Daten von Gästen einer Session ist der Moderator bzw. dessen Organisation Verantwortlicher (siehe „Gäste einer Session“). Der Anbieter verarbeitet diese Daten in dessen Auftrag.

Wer als Gast an einer Session teilnimmt, nutzt Quiz Planner im Auftrag des Veranstalters (des Moderators oder seiner Organisation). Der Veranstalter ist für diese Daten verantwortlich und informiert die Gäste. Der Anbieter verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO. Wende dich für Auskunft, Berichtigung und Löschung an den Veranstalter. Du musst keinen echten Namen eingeben. Wähle einen Spitznamen, wenn du das möchtest.

• Gäste: Spitzname, Team, Antworten, Antwortzeiten und Punkte einer Session. Ein zufälliges Token im Browser erkennt dich wieder, wenn du die Seite neu lädst. Auf dem Server liegt nur ein Hash dieses Tokens.
• Moderatoren und Inhaber: Name, E-Mail-Adresse, Sprache, Passwort (nur als Hash), Rolle im Arbeitsbereich, Einladungen und Protokolleinträge zu Verwaltungsaktionen (zum Beispiel wer wen eingeladen oder entfernt hat).
• Anmelde-Sitzung: Beim Anmelden speichern wir die IP-Adresse und die Browserkennung (User-Agent) der Sitzung, damit du unter „Mein Konto“ deine Sitzungen siehst und beenden kannst und wir Missbrauch erkennen können. Sie werden gelöscht, wenn die Sitzung endet (nach 7 Tagen) oder du sie beendest.
• Inhalte: Quizze, Fragen, Antwortoptionen und Texte, die Moderatoren und Gäste eingeben.
• Grenzen gegen Missbrauch: Beim Beitritt, bei Registrierung und bei Anmeldeversuchen liest der Server die IP-Adresse, um zu viele Versuche zu begrenzen. Diese Zähler liegen nur im Arbeitsspeicher und verschwinden beim Neustart.
• Abrechnung: Name des Arbeitsbereichs (bei Privatpersonen dein Name, bei Firmen der Firmenname), E-Mail-Adresse, Rechnungsadresse, Umsatzsteuer-ID, Zahlungsdaten. Die Zahlungsdaten (Karte, Bankverbindung) speichert nur Stripe, nicht wir. Wir speichern, welchen Pass ein Arbeitsbereich hat und wie sein Stripe-Kunde und sein Abonnement heißen.
• E-Mails: Wir senden Bestätigungs-, Passwort-, Einladungs- und Hinweis-E-Mails zum Pass (zum Beispiel bei fehlgeschlagener Zahlung). Schlägt eine E-Mail zurück (Bounce), speichern wir die Adresse und den Grund, damit wir ihr keine E-Mails mehr senden.
• Warteliste (bestehende Kontakte): E-Mail-Adresse und Sprache.
• Technische Zugriffsdaten: Beim Aufruf der Seiten kann der Webserver technische Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse) kurz protokollieren. Fehlermeldungen des Servers können die Empfängeradresse einer nicht zustellbaren E-Mail enthalten. Diese Protokolle werden fortlaufend überschrieben.

Die App setzt nur technisch notwendige Daten. Moderatoren erhalten ein Anmelde-Cookie. Gäste erhalten ein Token im lokalen Speicher des Browsers, damit sie nach einem Neuladen in der Session bleiben. Die Sprachwahl liegt in einem Cookie. Dafür ist keine Einwilligung nötig. Es gibt keine Analyse- und keine Werbedienste. Auf der Bezahlseite von Stripe gelten die Bestimmungen von Stripe.

Dein Browser lädt keine Inhalte von fremden Servern, außer bei der Bezahlung. Wir geben Daten nur an diese Auftragsverarbeiter weiter, mit denen wir Verträge nach Art. 28 DSGVO haben:

• Hetzner Online GmbH (Deutschland): Hosting der Server und externer Speicher für Sicherungskopien.
• Brevo (Sendinblue SAS, Frankreich): Versand der System-E-Mails und, für Wartelisten-Kontakte, der Newsletter-Liste (E-Mail-Adresse, Sprache).
• Stripe Payments Europe, Ltd. (Irland, mit Konzernmutter in den USA): Zahlungsabwicklung. Beim Kauf öffnet dein Browser die Bezahlseite von Stripe. Stripe erhält E-Mail-Adresse, Name des Arbeitsbereichs, Rechnungsadresse, Umsatzsteuer-ID und Zahlungsdaten und verwaltet das Abonnement. Für eigene Zwecke (zum Beispiel Betrugs- und Geldwäscheprävention) ist Stripe eigener Verantwortlicher.

Sonst geben wir keine Daten an Dritte weiter, außer wir sind rechtlich dazu verpflichtet. Soweit Daten in Länder außerhalb der EU gelangen (zum Beispiel bei Stripe), geschieht das auf Grundlage der Art. 44 ff. DSGVO (zum Beispiel Angemessenheitsbeschluss oder Standardvertragsklauseln).

• Daten von Sessions bleiben gespeichert, bis ein Moderator das zugehörige Quiz löscht. Dabei verschwinden auch seine Sessions, Teams, Teilnehmer und Antworten. Der Inhaber eines Arbeitsbereichs kann außerdem festlegen, dass beendete Sessions nach 30, 90, 180 oder 365 Tagen automatisch gelöscht werden.
• Ein gelöschtes Konto verliert sofort den Zugang. Wir bestätigen die Löschung per E-Mail an die alte Adresse. Protokolleinträge zu Verwaltungsaktionen verlieren dabei den Bezug zur Person.
• Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt (derzeit bis zu zehn Jahre).
• Anmelde-Sitzungen laufen nach 7 Tagen ab.
• Hat eine Adresse hart zurückgewiesen (Bounce), behalten wir nur diese Adresse mit dem Grund, damit wir ihr keine E-Mails mehr senden.
• Sicherungskopien überschreiben wir täglich im Wechsel. Gelöschte Daten können deshalb noch bis zu etwa 14 Tage in Sicherungskopien liegen.
• Bei der Löschung eines Arbeitsbereichs durch den Anbieter bleibt nur ein Protokolleintrag (Name des Arbeitsbereichs, Zeitpunkt, handelnder Admin).

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Moderatoren laden ihre Kontodaten unter „Mein Konto“ und die Daten ihres Arbeitsbereichs unter „Arbeitsbereich“ selbst als JSON-Datei herunter und können ihr Konto dort löschen. Gäste wenden sich an den Veranstalter. Für alles andere wende dich an uns (kontakt@gremiumhub.de). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Für ein Konto und für den Kauf eines Passes sind die genannten Angaben nötig. Ohne sie können wir den Vertrag nicht erfüllen. Gäste müssen nur einen Spitznamen angeben.

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung haben.