Datenschutzerklärung

Zuletzt aktualisiert: 23. Oktober 2026

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du Quizhat (quizhat.app) nutzt, gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem italienischen Datenschutzkodex (Codice in materia di protezione dei dati personali, Gesetzesvertretendes Dekret 196/2003, geändert durch Gesetzesvertretendes Dekret 101/2018).

1. Verantwortlicher und Kontakt

Verantwortlicher ist FESTALAUREA SRLS, Via Luigi Mascherpa 18, 35131 Padova (PD), Italien, P.IVA 05743150285 (italienische USt-IdNr.), Betreiberin von Quizhat.

• E-Mail: festalaurea.info@gmail.com (für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte)
• PEC (zertifizierte E-Mail): festalaurea@pec.it

Wir haben keinen Datenschutzbeauftragten (DSB) benannt, da dies für unsere Tätigkeit nicht vorgeschrieben ist (Art. 37 DSGVO): Für jede Anfrage kannst du die oben genannten Kontaktdaten verwenden.

2. Die zwei Rollen von Quizhat

• Für alle, die ein Konto erstellen (Trainer, Lehrkräfte, Einrichtungen, Veranstalter von Events), sind wir Verantwortliche für die Kontodaten: Wir entscheiden, wie und warum sie verarbeitet werden, in dem hier beschriebenen Rahmen.
• Für alle, die an einem Quiz teilnehmen, ist Verantwortlicher, wer die Session organisiert (der Bildungsträger, das Unternehmen, die Schule, der Veranstalter des Events). Quizhat verarbeitet diese Daten in dessen Auftrag und nach dessen Weisungen als Auftragsverarbeiter (Art. 28 DSGVO), auf Grundlage des Auftragsverarbeitungsvertrags, der Teil der Nutzungsbedingungen ist. Der Veranstalter entscheidet, welche Daten abgefragt werden, zu welchem Zweck und auf welcher Rechtsgrundlage, und muss dir seine eigenen Datenschutzinformationen geben. Wenn du Teilnehmer bist und deine Rechte ausüben möchtest, wende dich an den Veranstalter; schreibst du uns, leiten wir die Anfrage an den Veranstalter weiter und helfen ihm, dir zu antworten.

3. Welche Daten wir verarbeiten

Konto (Trainer und Veranstalter)

• Registrierungsdaten: Name, E-Mail und Passwort. Das Passwort wird nur als verschlüsselter Fingerabdruck (Argon2-Hash) gespeichert: Wir können es nicht lesen.
• Anmeldung mit Google oder Microsoft, wenn du sie wählst: Wir erhalten vom Anbieter deinen Namen, deine E-Mail-Adresse und eine Kennung des Kontos. Wir erhalten weder das Passwort noch Zugriff auf andere Daten deines Google- oder Microsoft-Kontos.
• Tarifdaten: gewählter Tarif, Ende der Testphase, Status des Abonnements, Nutzungszähler (zum Beispiel die Nutzungen der KI-Funktionen im Monat und deren Verbrauch, zur Kostenkontrolle).
• Rechnungsdaten (kostenpflichtige Tarife): Name oder Firma, Anschrift, Land, USt-IdNr. oder Steuernummer (codice fiscale), SDI-Empfängercode oder PEC, die Kunden- und Abonnementkennungen von Stripe sowie die Rechnungen. Die Kartendaten verarbeitet Stripe direkt: Quizhat sieht und speichert sie nicht.
• Daten der Organisation, wenn du sie eingibst: Name der Einrichtung oder des Büros und Logo, die auf Protokollen, Zertifikaten und dem Bildschirm erscheinen; Kurse, Kundenordner (Name des Kundenunternehmens, USt-IdNr. und Ansprechpartner, wenn du sie angibst).
• Deine Inhalte: Quiz, Fragen, hochgeladene Bilder, Links zu YouTube-Videos, Dokumente und Texte, die du an die KI-Funktionen sendest, Sammlungen, Berichte der Sessions.
• Öffentliche Bibliothek: Ist eines deiner Quiz öffentlich, erscheint neben dem Quiz der Name des Kontos als Urheber (das ist die von der CC-BY-Lizenz verlangte Namensnennung). Wenn du möchtest, kannst du als Kontonamen den Namen einer Einrichtung oder ein Pseudonym verwenden.
• Meldungen: Wenn du ein Quiz der Bibliothek meldest, speichern wir den Grund und, wenn du angemeldet bist, dein Konto.
• Kommunikation: die E-Mails, die du uns schreibst, und unsere Antworten.

Teilnehmer (im Auftrag des Veranstalters)

• Der zum Spielen gewählte Spitzname, der Avatar und gegebenenfalls das Team.
• Im Modus Prüfung und wenn der Veranstalter es verlangt: Vorname, Nachname und die weiteren Felder, die der Veranstalter auswählt (zum Beispiel Unternehmen oder Matrikelnummer).
• Die gegebenen Antworten, die Antwortzeiten, die Punktzahl, das Ergebnis und die Versuche.
• Im Modus Prüfung: die Ereignisse der Session (Beitritt, Verlassen, Abgabe) und wie oft der Teilnehmer während des Tests die Seite verlassen hat; der Veranstalter sieht dies im Bericht und im Protokoll.
• Wenn der Veranstalter eine Liste von Angemeldeten hochlädt: Vorname, Nachname, Unternehmen und gegebenenfalls die E-Mail, mit einem persönlichen Link zum Test; wenn der Veranstalter es wünscht, senden wir den Link per E-Mail.
• Wenn der Veranstalter ein Zertifikat erstellt: Name, Kurs, Datum und Ergebnis, mit einem Code, mit dem jeder, der ihn besitzt, die Gültigkeit auf einer öffentlichen Seite prüfen kann (die von Suchmaschinen nicht indexiert wird).
• Follow-up zur Wirksamkeit (Tarif Organisation): Wenn der Veranstalter es plant und erklärt, die Teilnehmer informiert zu haben, senden wir den Angemeldeten einige Monate nach dem Kurs per E-Mail einen kurzen, freiwilligen Fragebogen.

Für die Teilnahme ist kein Konto nötig, und Quizhat fragt weder E-Mail noch Telefonnummer ab, es sei denn, der Veranstalter gibt sie ein.

Technische und Nutzungsdaten

Um die Website zu betreiben und zu schützen, verarbeiten unsere Systeme technische Daten wie die IP-Adresse, den Browsertyp sowie Datum und Uhrzeit der Anfragen. Die IP-Adressen, mit denen Anmeldeversuche und wiederholte Registrierungen begrenzt werden, bleiben nur im Arbeitsspeicher des Servers, höchstens eine Stunde lang. Auf dem Gerät speichern wir nur technische Cookies und technische Speicher, die in der Cookie-Richtlinie beschrieben sind. Die Besuchsstatistiken erfassen wir mit GoatCounter, das auf unseren Servern installiert ist, ohne Cookies und ohne Speicherung der IP-Adresse. Wir betreiben weder Profiling noch Werbung.

Die Angabe der Kontodaten ist erforderlich, um die geschützten Funktionen zu nutzen: Ohne sie können wir das Konto nicht erstellen. Die Rechnungsdaten sind erforderlich, um einen kostenpflichtigen Tarif zu kaufen, die Buchführung zu erledigen und die Rechnung auszustellen (immer für Unternehmen und Selbstständige, auf Wunsch für Privatpersonen).

4. Zwecke und Rechtsgrundlagen (Konto und Website)

• Bereitstellung des Dienstes: Konto, Anmeldung, Erstellung von Quiz, Live-Sessions, Berichte, Protokolle, Zertifikate, Support. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Service-E-Mails: Bestätigung der Adresse, Willkommensnachricht mit Anleitung für den Einstieg, Zurücksetzen des Passworts, Sicherheitshinweise (geändertes Passwort oder E-Mail, neue Anmeldemethode), Bestätigung der Kontolöschung, Mitteilungen zu Tarif und Bedingungen. Grundlage: Vertragserfüllung und berechtigtes Interesse an der Sicherheit der Konten. Wir versenden keine Newsletter und keine Werbe-E-Mails.
• Zahlungen, Rechnungsstellung und Buchhaltung: Grundlage: Vertrag (Art. 6 Abs. 1 lit. b) und gesetzliche Steuer- und Buchführungspflichten (Art. 6 Abs. 1 lit. c).
• KI-Funktionen (Erstellung von Fragen, Fragen aus einem Dokument, Übersetzung): Grundlage: Vertragserfüllung, nur wenn du sie nutzt.
• Öffentliche Bibliothek: Veröffentlichung der öffentlichen Quiz mit dem Namen des Urhebers. Grundlage: Vertrag (es ist die Sichtbarkeitsoption des Tarifs und die CC-BY-Lizenz, die du akzeptierst).
• Sicherheit, Missbrauchsverhinderung und Bearbeitung von Meldungen, einschließlich der Begrenzung von Anmeldeversuchen und der Entfernung rechtswidriger Inhalte: Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und gesetzliche Pflichten (Verordnung (EU) 2022/2065 über digitale Dienste).
• Anonyme Besuchsstatistiken, um zu verstehen, welche Seiten nützlich sind: Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f); das Werkzeug verwendet keine Cookies und identifiziert keine Besucher.
• Verteidigung unserer Rechte bei Streitigkeiten: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Im Modus Prüfung wird die Punktzahl automatisch berechnet, aber über das Ergebnis der Prüfung und seine Folgen entscheidet der Veranstalter des Kurses.

5. Dienstleister und Empfänger

Die Daten werden weder verkauft noch für Werbung verwendet. Zugriff auf die Daten haben nur befugte und zur Vertraulichkeit verpflichtete Personen von FESTALAUREA SRLS sowie die unten genannten Dienstleister, jeweils soweit erforderlich. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich als Auftragsverarbeiter verpflichtet (Art. 28 DSGVO).

• Aruba S.p.A. (Italien): virtueller Server (Aruba Cloud) in einem Rechenzentrum in Italien, auf dem sich Anwendung, Datenbank, hochgeladene Bilder, Backups und Statistiken befinden; Registrierung der Domain.
• Resend (Resend, Inc., USA): Versand der Service-E-Mails und, auf Wunsch des Veranstalters, der Links zu den Tests und der Follow-up-Fragebögen. Erhält die Adresse des Empfängers, seinen Namen und den Text der Nachricht.
• Anthropic (Anthropic PBC, USA, und verbundene Unternehmen): nur wenn ein Trainer die KI-Funktionen nutzt. Erhält ausschließlich den Text oder das Dokument, das der Trainer sendet (zum Beispiel ein Skript), oder das zu übersetzende Quiz. Die Daten der Teilnehmer werden niemals gesendet. Nach den kommerziellen Bedingungen von Anthropic werden über die API gesendete Daten nicht zum Training der Modelle verwendet. Wir bitten dich, keine personenbezogenen Daten in die an die KI gesendeten Dokumente und Texte aufzunehmen.
• Stripe (Stripe Payments Europe, Limited, Irland): Zahlungen, Abonnements, Rechnungen und Portal zur Verwaltung des Abonnements. Erhält Name, E-Mail, Rechnungsanschrift, Steuer- und Zahlungsdaten. Für die Betrugsprävention und die gesetzlichen Pflichten der Zahlungsbranche handelt Stripe als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung.
• Google und Microsoft: nur wenn du dich mit deren Konto anmeldest. Sie übermitteln uns Name, E-Mail und Kennung des Kontos; für die Anmeldung handeln sie als eigenständige Verantwortliche gemäß ihren Datenschutzerklärungen.
• YouTube (Google Ireland Limited): nur in Quiz, in die der Urheber ein Video einfügt, wird der Player im erweiterten Datenschutzmodus von YouTube geladen und Google erhält die IP-Adresse des Geräts (siehe die Cookie-Richtlinie). Google handelt als eigenständiger Verantwortlicher.
• Google (Gmail): E-Mails, die du an unsere Kontaktadresse sendest, gehen im Postfach festalaurea.info@gmail.com ein.
• Steuerberater und Berater der Gesellschaft, für Buchhaltung und steuerliche Pflichten, sowie der Sistema di Interscambio (SDI, italienisches System für elektronische Rechnungen) der Agenzia delle Entrate (italienische Steuerbehörde) für elektronische Rechnungen.
• Behörden, wenn das Gesetz es verlangt.

Die Schriftarten werden auf unseren Servern gehostet: Die Seiten stellen keine Anfragen an Google Fonts oder andere Statistik- oder Werbedienste.

6. Übermittlungen außerhalb der Europäischen Union

Datenbank, Bilder und Backups bleiben in Italien. Einige Dienstleister (Resend, Anthropic und, für bestimmte Tätigkeiten, Stripe, Google und Microsoft) können Daten in den USA oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen erfolgt die Übermittlung nur mit den von der DSGVO vorgesehenen Garantien: dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45) für zertifizierte Anbieter oder den von der Kommission genehmigten Standardvertragsklauseln (Art. 46), die in den Auftragsverarbeitungsverträgen der jeweiligen Anbieter vorgesehen sind. Informationen über die verwendeten Garantien kannst du über die Kontaktadresse bei uns anfordern.

7. Wie lange wir die Daten speichern

• Konto und Inhalte: solange das Konto aktiv ist. Du kannst das Konto jederzeit über die Seite Konto löschen: Konto, Quiz, Fragen, Bilder, Kurse, Berichte und Teilnehmerdaten deiner Sessions werden sofort gelöscht (hast du ein aktives Abonnement, muss es zuerst gekündigt werden).
• Berichte der Sessions und Teilnehmerdaten: Sie bleiben im Konto des Veranstalters, solange das Konto besteht, damit er die Kursakte aufbewahren kann (die Tarife Trainer und Organisation umfassen das Archiv für 10 Jahre). Mit dem kostenlosen Tarif sind Berichte 30 Tage lang einsehbar, werden aber nicht gelöscht: Sie werden wieder sichtbar, wenn man zu einem kostenpflichtigen Tarif wechselt. Der Veranstalter kann jederzeit eine einzelne Session aus seinem Bericht löschen („Session löschen“): Teilnehmer, Antworten, Punktzahlen, Angemeldete, Zertifikate und Follow-ups dieser Session werden sofort gelöscht (aus den Backups innerhalb von etwa 14 Tagen).
• Buchhaltungsdaten und Rechnungen: 10 Jahre, wie gesetzlich vorgeschrieben (Art. 2220 des italienischen Zivilgesetzbuchs und Steuervorschriften), auch nach der Löschung des Kontos.
• Backups: Jede Nacht erstellen wir eine Sicherungskopie der Datenbank und der Bilder; wir behalten die letzten 14 Kopien, sodass gelöschte Daten innerhalb von etwa 14 Tagen auch aus den Backups verschwinden.
• Anmeldesitzung: 30 Tage, danach musst du dich erneut anmelden.
• Links per E-Mail: Der Link zum Zurücksetzen des Passworts gilt 1 Stunde, der zur Bestätigung der E-Mail 48 Stunden; beide sind nur einmal verwendbar und wir speichern nur ihren Fingerabdruck (Hash).
• Technische Logs des Servers: werden automatisch rotiert und innerhalb weniger Wochen gelöscht; sie enthalten nicht die Antworten der Teilnehmer.
• Statistiken: aggregierte und anonyme Daten, unbegrenzt gespeichert, da sie keine identifizierbaren Personen betreffen.
• Support-E-Mails: so lange, wie zur Bearbeitung der Anfrage und etwaiger Streitigkeiten erforderlich, in der Regel nicht länger als 2 Jahre.

8. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein: stets verschlüsselte Verbindungen (HTTPS), Passwörter nur als Argon2-Hash gespeichert, Zugriff auf den Server nur mit kryptografischem Schlüssel und Firewall, Begrenzung der Anmeldeversuche, Kontrollen, die verhindern, dass ein Konto die Daten eines anderen sieht, tägliche Backups. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Personen darstellt, benachrichtigen wir den Garante per la protezione dei dati personali (italienische Datenschutzbehörde) und, falls erforderlich, die betroffenen Personen, innerhalb der Fristen und auf die Weise, die in Artikel 33 und 34 DSGVO vorgesehen sind.

9. Deine Rechte

Du kannst jederzeit verlangen:

• Auskunft über deine Daten und eine Kopie davon (Art. 15);
• ihre Berichtigung oder Vervollständigung (Art. 16);
• ihre Löschung (Art. 17), auch durch Löschen des Kontos über die Seite Konto;
• die Einschränkung ihrer Verarbeitung (Art. 18);
• sie in einem strukturierten, maschinenlesbaren Format zu erhalten oder an einen anderen Anbieter übermitteln zu lassen (Datenübertragbarkeit, Art. 20): Auf der Seite Konto kannst du deine Daten im JSON-Format herunterladen;
• Widerspruch gegen Verarbeitungen einzulegen, die auf berechtigtem Interesse beruhen (Art. 21).

Schreib an festalaurea.info@gmail.com: Wir antworten unverzüglich, spätestens innerhalb eines Monats (in komplexen Fällen um zwei Monate verlängerbar, worüber wir dich informieren). Wir können dich bitten, deine Identität zu bestätigen. Wenn du der Ansicht bist, dass deine Daten unter Verstoß gegen die DSGVO verarbeitet werden, kannst du Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzbehörde) einlegen (Art. 77) oder dich an die Gerichte wenden.

Wenn du Teilnehmer bist, wende dich für die in einer Session erhobenen Daten zuerst an den Veranstalter, der Verantwortlicher ist: Wir helfen ihm bei der Antwort.

10. Minderjährige

Konten sind Volljährigen vorbehalten, die Quizhat für Arbeit, Studium oder die Organisation eines Events nutzen. Schüler, auch minderjährige, können ohne Konto an den Quiz teilnehmen, unter der Verantwortung der Schule oder der Lehrkraft, die die Session organisiert; diese ist Verantwortlicher für ihre Daten, entscheidet, welche Daten abgefragt werden, und prüft die Rechtsgrundlage. Für Minderjährige empfehlen wir, nur einen Spitznamen zu verwenden, der keine Identifizierung ermöglicht.

11. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn sich die Funktionen des Dienstes oder die Dienstleister ändern. Das Datum der letzten Aktualisierung steht oben auf der Seite; über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.