Datenschutzerklärung
Stand: Juli 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website omegaquiz.de.
1. Verantwortlicher
Name:
Witalij Semenenko
Anschrift:
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
Kontakt:
Telefon: +49 175 4266072
E-Mail: info@omegaquiz.de
2. Hosting und Serverstandort (USA)
Unsere Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben. Der von uns genutzte Hosting-Tarif befindet sich im Rechenzentrum Manassas, Virginia, USA.
Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Dies betrifft insbesondere:
- IP-Adressen (gekürzt oder vollständig, je nach technischer Notwendigkeit)
- technische Verbindungsdaten
- Server-Logfiles
- Daten, die beim Aufruf der Website automatisch übertragen werden
Die Übermittlung erfolgt auf Grundlage:
- des EU-US Data Privacy Framework (DPF), soweit anwendbar,
- der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO,
- zusätzlicher technischer und organisatorischer Maßnahmen (SSL-Verschlüsselung, Zugriffsbeschränkungen).
Netcup bleibt unser Vertragspartner mit Sitz in Deutschland. Mit Netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Zugriffsdaten / Server-Logfiles
Beim Besuch unserer Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Version
- Betriebssystem
- Referrer-URL
- aufgerufene Seiten
- technische Fehlercodes
Diese Daten sind technisch erforderlich, um die Website bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Daten werden nach spätestens 14 Tagen gelöscht.
4. Registrierung und Nutzerkonten
Für bestimmte Funktionen (z. B. Quiz-Erstellung, QuizHub, Pro-/Premium-Funktionen) ist eine Registrierung erforderlich. Wir verarbeiten dabei insbesondere:
- E-Mail-Adresse
- Benutzername / Anzeigename
- Passwort-Hash (bei Registrierung mit Passwort)
- Registrierungs- und Login-Zeitpunkte
- Account-Einstellungen
- Quiz-Daten, Spielstände, Leaderboards
- Abonnement-Status (Free/Pro/Premium)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Anmeldung mit Google (Google Sign-In)
Alternativ zur klassischen Registrierung können Nutzer sich über Google Sign-In (Google Identity Services) anmelden. Dabei übermittelt Google folgende Daten an uns:
- E-Mail-Adresse
- Google-Konto-ID (technische Kennung, kein Passwort)
- Anzeigename
Diese Daten werden verwendet, um ein Nutzerkonto anzulegen bzw. eine bestehende Registrierung zuzuordnen. Ein Passwort wird bei dieser Anmeldeart nicht bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Anbieter dieses Dienstes ist Google Ireland Limited (bzw. Google LLC), das dabei als eigenständiger Verantwortlicher agiert. Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.
6. Pro- und Premium-Abonnements (Stripe)
Nutzer können kostenpflichtige Pro- oder Premium-Abonnements abschließen, um erweiterte Funktionen freizuschalten. Wir verarbeiten dabei:
- Abonnement-Status und gebuchten Tarif
- Vertrags- und Laufzeitdaten (z. B. Ende der aktuellen Abrechnungsperiode)
- Transaktionsmetadaten (z. B. „Zahlung erfolgreich“, „Abonnement gekündigt“)
Wir speichern keine vollständigen Zahlungsdaten. Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe, der Zahlungsdaten eigenständig verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Cookies und lokale Speicherung
Wir verwenden ausschließlich:
- technisch notwendige Cookies
- Local Storage
- Session Storage
Diese dienen dazu, Logins aufrechtzuerhalten, Pro-/Premium-Funktionen zu aktivieren und Nutzerpräferenzen zu speichern. Es werden keine Tracking-Cookies gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Website).
8. Analyse- und Fehler-Tracking-Tools
Aktuell setzen wir keine Analyse-Tools (z. B. Webanalyse) oder Fehler-/Performance-Monitoring-Dienste ein. Sollte sich das künftig ändern, wird diese Datenschutzerklärung vorab aktualisiert und das in Ziffer 9 beschriebene Einwilligungs-Banner um die entsprechende Kategorie ergänzt, bevor ein solches Tool geladen wird.
Für den Fall, dass wir künftig Statistik- oder Marketing-Dienste einsetzen, gelten dafür bereits jetzt die folgenden Regelungen, damit sie ab dem Zeitpunkt der tatsächlichen Aktivierung sofort greifen:
Statistik / Analyse (z. B. Google Analytics 4): Anbieter Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA).
Zweck: pseudonymisierte Analyse des Nutzerverhaltens (Seitenaufrufe, Verweildauer,
Herkunft der Besucher) zur Optimierung der Website. Cookies: _ga,
_ga_<ID> (2 Jahre), _gid (24 Std.), _gat (1 Min.).
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer in die USA erfolgt, sofern Google im Rahmen des EU-US Data Privacy
Framework (DPF) zertifiziert ist, auf Grundlage von Art. 45 DSGVO i. V. m. dem DPF;
andernfalls auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Mit Google
besteht in diesem Fall ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Marketing / Retargeting (z. B. Newsletter-Tracking via Mailchimp, Social-Media-Plugins): Newsletter-Tracking-Pixel/Link-Tracking über The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, zur Messung von Öffnungs- und Klickraten. Social-Media-Plugins (z. B. Meta Platforms Ireland Limited, Dublin, Irland; X/Twitter International Unlimited Company, Dublin, Irland) zur Einbindung von Teilen-/Folgen-Funktionen; sie werden – falls eingesetzt – erst nach Einwilligung geladen (Zwei-Klick-/Opt-in-Lösung). Rechtsgrundlage jeweils: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (soweit der jeweilige Anbieter zertifiziert ist) oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Sollten wir künftig einen Newsletter anbieten, erfolgt die Anmeldung im Double-Opt-in-Verfahren (Bestätigungslink per E-Mail); die Anmeldedaten (E-Mail-Adresse, ggf. Name, IP-Adresse und Zeitpunkt von Anmeldung und Bestätigung) werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO verarbeitet, die Protokolldaten des Anmeldeverfahrens zum Nachweis der Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Ein Abmeldelink ist in jeder Newsletter-E-Mail enthalten; die Abmeldung ist zudem jederzeit formlos per E-Mail an info@omegaquiz.de möglich.
9. Cookie-/Speicher-Consent-Banner
Beim ersten Besuch erscheint ein Einwilligungs-Banner mit den Kategorien Technisch notwendig (immer aktiv), Statistik und Marketing (beide standardmäßig deaktiviert, da aktuell nichts dahinter hinterlegt ist). Die Buttons „Alle akzeptieren" und „Nur notwendige" sind gleichwertig gestaltet; über „Einstellungen" lässt sich die Auswahl granular treffen.
Es findet keine Vorauswahl nicht notwendiger Kategorien statt; eine wirksame Einwilligung setzt Ihre aktive Auswahl voraus (vgl. EuGH, Planet49, C-673/17). Die Nutzung unserer Website ist auch bei Ablehnung aller nicht notwendigen Kategorien uneingeschränkt möglich; Ihnen entsteht dadurch kein Nachteil (Art. 7 Abs. 4 DSGVO).
Ihre Einwilligungsentscheidung (Zeitstempel, gewählte Optionen) wird protokolliert, um unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachzukommen. Die Speicherdauer der Einwilligung beträgt in der Regel maximal 6 Monate; danach holen wir Ihre Einwilligung erneut ein (Re-Consent), entsprechend den Empfehlungen der Datenschutzkonferenz (DSK).
Die getroffene Wahl wird lokal im Browser gespeichert (Local Storage, Schlüssel
cookie_consent) und ist über ein permanent sichtbares 🍪-Symbol jederzeit
widerrufbar bzw. änderbar.
10. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir:
- E-Mail-Adresse
- Inhalt der Nachricht
- Metadaten (z. B. Zeitpunkt, Absender)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
11. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur an:
- Hosting-Dienstleister (netcup GmbH)
- Zahlungsanbieter (Stripe)
- Google (bei Nutzung der Anmeldung mit Google, siehe Ziffer 5)
- OpenAI (automatisierte Inhalts-Moderation, siehe Ziffer 20)
Eine Weitergabe zu Werbezwecken findet nicht statt.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die Bereitstellung unserer Dienste, die Vertragserfüllung oder gesetzliche Aufbewahrungspflichten erforderlich ist.
13. Rechte der betroffenen Personen
Nutzer haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Hierzu können Sie uns unter folgender E-Mail-Adresse kontaktieren: info@omegaquiz.de
14. Widerruf von Einwilligungen
Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
15. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen, darunter:
- SSL-Verschlüsselung
- Zugriffsbeschränkungen
- Passwort-Hashing
- regelmäßige Updates
- Server-Monitoring
16. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website omegaquiz.de und alle damit verbundenen Webanwendungen.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Anforderungen ändern.
18. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Da sich der Sitz von OmegaQuiz in Hungen (Hessen) befindet, ist die zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
19. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und Abs. 4 DSGVO ein. Es werden keine Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung beruhen. Sollte sich dies künftig ändern (z. B. durch den in Ziffer 8 beschriebenen Einsatz von Marketing-Cookies mit plattformübergreifendem Profiling), werden wir Sie hierüber gesondert informieren.
20. Automatisierte Inhalts-Moderation (OpenAI)
Um unsere Nutzer vor beleidigenden, diskriminierenden oder anderweitig gegen unsere Nutzungsrichtlinien verstoßenden Inhalten zu schützen, werden Kommentare sowie die Texte von Quizzen bei ihrer Veröffentlichung automatisiert auf problematische Inhalte geprüft. Hierfür übermitteln wir ausschließlich den jeweiligen Text (Kommentartext bzw. Quiz-Titel, -Beschreibung, Fragen und Antworten) an die Moderations-Schnittstelle von OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA. Es werden keine Namen, E-Mail-Adressen oder sonstigen Kontodaten mitübertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Nutzer und der Plattform vor rechtswidrigen bzw. richtlinienwidrigen Inhalten). Nach den API-Bedingungen von OpenAI werden über die Schnittstelle übermittelte Inhalte nicht zum Training von KI-Modellen verwendet und nach spätestens 30 Tagen gelöscht. Der Drittlandtransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), für das OpenAI zertifiziert ist, bzw. auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Die automatisierte Prüfung führt zu keiner Entscheidung im Sinne von Art. 22 DSGVO: Eindeutig unzulässige Inhalte werden abgelehnt (der Text kann überarbeitet und erneut eingereicht werden); nicht eindeutige Fälle werden zurückgehalten und manuell durch einen Menschen geprüft, bevor sie veröffentlicht oder endgültig abgelehnt werden.