Partys, Events oder Schule? Los →

Für die IT-Abteilung

Diese Seite richtet sich an alle, die Firewalls, Proxys und Webfilter verwalten. Sie nennt genau, was Quizhat braucht, um aus Ihrem Netz zu funktionieren: eine einzige Domain, auf Port 443.

Was Quizhat ist

Quizhat (quizhat.app) ist eine Online-Plattform für Abschlusstests und Quizze in Schulungen, betrieben von FESTALAUREA SRLS. Die Trainerin oder der Trainer projiziert die Fragen, die Teilnehmenden antworten im Browser von Handy oder PC: keine App, kein Konto für Teilnehmende.

Was freizugeben ist

  • Domain: quizhat.app und www.quizhat.app (leitet auf quizhat.app weiter). Wenn Ihr Filter es erlaubt, geben Sie *.quizhat.app frei.
  • Port: nur HTTPS, TCP 443 (Zertifikat von Let’s Encrypt). Port 80 leitet nur auf HTTPS weiter, und die Seite sendet HSTS (ein Jahr, inklusive Subdomains). HTTP/3 (UDP 443) wird genutzt, wenn verfügbar, sonst bleibt der Browser von selbst bei TCP.
  • Live-Verbindung: WebSocket auf wss://quizhat.app/live. Blockiert ein Proxy WebSockets, wechselt der Browser von selbst auf normales HTTPS: /live/sse (Server-Sent Events), /live/poll (Long Polling) und /live/send (POST). Das Quiz funktioniert trotzdem; für den Ausweichweg darf der Proxy Streaming-Antworten (text/event-stream) nicht zurückhalten oder puffern.
  • Optional: stats.quizhat.app, anonyme Besuchsstatistik ohne Cookies (GoatCounter, von uns auf demselben Server betrieben). Ist sie blockiert, funktioniert das Quiz trotzdem.

Empfohlene Kategorie

Bildung / Schulung (Education / Training). Die Domain ist neu, deshalb stufen manche Filter sie als „neu registrierte Domain“ oder als Spiele ein: Es ist eine Lernplattform für Kurse und Prüfungstests.

Was es nicht gibt

Keine Software zu installieren und keine ausführbaren Dateien herunterzuladen: Ein Browser genügt. Keine Werbung, keine Tracker von Drittanbietern, keine Profiling-Cookies.

Domains von Drittanbietern

Für ein Quiz ist keine weitere Domain nötig: Seiten, Schriften, Bilder und Live-Verbindung liegen alle auf quizhat.app. Andere Domains braucht es nur in diesen Fällen:

  • www.youtube-nocookie.com, www.youtube.com und die Video-Domains von YouTube: nur wenn das Quiz ein Video enthält. Auf Handys lädt das Video erst nach einem Tipp auf „Video laden“.
  • checkout.stripe.com und billing.stripe.com: nur für Trainerinnen und Trainer, wenn sie einen Tarif bezahlen (Seiten von Stripe).
  • accounts.google.com und login.microsoftonline.com: nur bei Anmeldung mit Google oder Microsoft.

Daten und Sicherheit

Anwendung, Datenbank und Backups liegen auf einem Aruba-Server in einem Rechenzentrum in Italien. Verbindungen sind immer verschlüsselt, Teilnehmende treten mit Code und Namen bei, ohne Konto. Details in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag. Sicherheitsmeldungen: security.txt.

Das Netz testen

Die Seite Verbindung testen, von einem PC oder Handy in Ihrem Netz geöffnet, prüft in wenigen Sekunden die Seite, den WebSocket und die beiden Ausweichverbindungen und zeigt, was blockiert ist.

Fertige Nachricht für die IT-Abteilung

Für Trainerinnen und Trainer: Kopieren Sie diesen Text und senden Sie ihn vor dem Kurs an die IT-Abteilung des Kunden.

Kontakt

Für technische Fragen schreiben Sie an festalaurea.info@gmail.com (FESTALAUREA SRLS).