Insightquiz

Datenschutzerklärung

Transparenz und Datenschutz sind uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, wie wir personenbezogene Daten verarbeiten, schützen und welche Rechte Ihnen zustehen.

Stand: Dezember 2025

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit InsightQuiz ist:

Chris Requardt
Nansenstraße 13
86179 Augsburg
Deutschland
[email protected]

2. Arten der verarbeiteten Daten

Wir unterscheiden zwischen Trainern (registrierten Nutzern) und Teilnehmern (nicht registriert).

2.1 Trainer (Registrierte Nutzer)

Bei der Registrierung und Nutzung des Dienstes verarbeiten wir folgende Daten:

  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert, niemals im Klartext)
  • Anzeigename
  • Abonnement- und Zahlungsdaten (über Stripe)
  • Erstellte Quizze, Sessions, Reports
  • Hochgeladene Inhalte für den KI-Generator
  • Feedback-Nachrichten (optional)
  • Log- und Nutzungsdaten (z. B. Login-Zeitpunkte, technische Protokolle)

2.2 Teilnehmer (Nicht registriert)

Für die Teilnahme an Quiz-Sessions verarbeiten wir:

  • Selbst gewählter Anzeigename (bei anonymen Umfragen ein zufälliges Pseudonym)
  • Gegebene Antworten — bei Freitext- und Wortwolken-Fragen im Wortlaut
  • Punktestand, erreichte Punkte je Frage, Serie richtiger Antworten
  • Antwortzeit je Frage in Millisekunden
  • Bei Lektionen und Kursen zusätzlich: Fortschritt, abgeschlossene Module und ein Hash des selbst gewählten Zugangs-PINs

Teilnehmende legen kein Konto an. Wir speichern zu ihnen keine E-Mail-Adresse, kein Passwort, keine IP-Adresse und keinen Geräte-Fingerabdruck. Der Beitritt erfolgt über einen sechsstelligen Session-PIN oder einen QR-Code; der PIN gehört zur Session, nicht zur Person.

3. Automatische Datenlöschung (Datensparsamkeit)

InsightQuiz folgt dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Die Löschung erledigt ein Datenbankjob, der stündlich läuft — sie hängt nicht an einer manuellen Aktion.

FREE
  • Live-Sessions im Free-Plan: automatische Löschung 48 Stunden nach dem Anlegen der Session
  • KI-Eingaben: PDFs werden im Browser ausgewertet und gar nicht erst auf unsere Server übertragen
  • Berichte: im Free-Plan nicht verfügbar
PRO
  • Live-Sessions: Aufbewahrungsdauer je Quiz einstellbar — der Editor lässt 1 bis 30 Tage zu, ohne eigene Angabe gilt 15 Tage
  • Asynchrone Umfragen: Laufzeit je Umfrage einstellbar (1 bis 30 Tage, Standard 7); mit dem Ablauf wird die Umfrage samt Antworten gelöscht
  • Lektions- und Kurs-Sessions: Löschung 120 Tage nach dem Enddatum der Session
  • Karteikarten-Sessions: Löschung nach der je Session gespeicherten Aufbewahrungsdauer

Allgemeine Löschregeln

  • Teilnehmende und ihre Antworten hängen an der Session: Wird eine Session gelöscht, verschwinden sie mit ihr
  • Wird ein Quiz, eine Lektion oder ein Kurs gelöscht, werden auch alle daraus erzeugten Sessions und die zugehörigen Teilnehmerdaten gelöscht
  • Quiz-, Lektions- und Kursdefinitionen bleiben bestehen, bis sie aktiv gelöscht werden
  • Trainerkonten lassen sich jederzeit selbst löschen; Profil, Inhalte, Sessions, Teilnehmerdaten und hochgeladene Dateien gehen mit
  • Gesetzliche Aufbewahrungspflichten (z. B. Zahlungs- und Rechnungsdaten) bleiben unberührt

4. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Betrieb und Bereitstellung des InsightQuiz-Dienstes
  • Echtzeit-Synchronisation zwischen Trainern und Teilnehmern
  • Erstellung von Lernfortschrittsstatistiken und Reports
  • Authentifizierung und Kontoverwaltung
  • Vertragsabwicklung und Zahlungsabwicklung (PRO-Plan)
  • Bereitstellung des KI-Generators zur Erstellung von Quizfragen
  • Missbrauchserkennung und Systemsicherheit
  • Verbesserung des Produkts (Customer Feedback, anonymisierte Nutzungsanalysen)

Rechtsgrundlagen (Art. 6 DSGVO):

  • Art. 6 Abs. 1 lit. b (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. a (Einwilligung, z. B. Cookies / Analytics)
  • Art. 6 Abs. 1 lit. f (berechtigtes Interesse)
  • Art. 6 Abs. 1 lit. c (gesetzliche Pflichten)

5. Weitergabe an externe Dienstleister

Dies ist die vollständige Liste der externen Dienste, an die im Betrieb Daten fließen. Sie ist aus den ausgehenden Verbindungen im Quellcode abgeleitet. Weitere Dienste gibt es nicht — insbesondere keine Werbenetzwerke, keine Session-Recorder und keine Heatmap-Werkzeuge.

5.1 Hosting, Datenbank & Authentifizierung – Supabase

  • Supabase Inc., betrieben auf AWS-Infrastruktur
  • Speicherort: Region eu-central-1, Frankfurt am Main. Es gibt keine zweite Region und keine Replikation außerhalb der EU
  • Zweck: Datenbank (PostgreSQL), Authentifizierung, Dateiablage, Serverlogik (Edge Functions)
  • Verarbeitete Daten: sämtliche Konto-, Inhalts- und Teilnehmerdaten
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · AVV vorhanden

5.2 Auslieferung der Website – Cloudflare Pages

  • Cloudflare, Inc. bzw. Cloudflare Germany GmbH
  • Zweck: Auslieferung der Website und des Anwendungs-Frontends über das Content-Delivery-Netz, TLS-Verschlüsselung, Schutz vor Überlastungsangriffen
  • Verarbeitete Daten: technisch notwendige Verbindungsdaten jedes Seitenaufrufs — IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserkennung
  • Inhalte und Datenbank liegen nicht hier, sondern bei Supabase in Frankfurt; Cloudflare liefert die Programmdateien aus
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und störungsfreie Bereitstellung)

5.3 Zahlungsabwicklung – Stripe

  • Stripe Payments Europe, Ltd., Irland
  • Zweck: Abonnements, Rechnungsstellung und Kundenportal der kostenpflichtigen Pläne
  • Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten zahlender Kundinnen und Kunden
  • Teilnehmerdaten werden nicht an Stripe übermittelt
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Stripe ist PCI-DSS-zertifiziert

5.4 KI-Funktionen und Support-Chat – Mistral AI

  • Mistral AI SAS, Frankreich — europäische Infrastruktur, keine Übermittlung in die USA
  • Zweck: Erzeugen von Quizfragen, Lektionen, Kursen und Karteikarten; Bewertung von Freitextantworten; Beantwortung von Anfragen im Support-Chat
  • PDF-Verarbeitung: erfolgt vollständig lokal in Ihrem Browser mit pdfjs-dist — das Dokument verlässt Ihr Gerät nicht und wird nie auf unseren Servern gespeichert
  • Übertragen wird nur der extrahierte oder eingegebene Text bzw. die Chat-Nachricht
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.5 Transaktionale E-Mails – Resend

  • Resend (Plus Five Five, Inc.)
  • Zweck: Team-Einladungen, Hinweise zur Testphase, Session-Berichte, System-Benachrichtigungen
  • Verarbeitete Daten: Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht
  • Kein Newsletter-Versand ohne gesonderte Einwilligung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.6 Fehlerüberwachung – Sentry

  • Functional Software, Inc. (Sentry) — genutzt wird die EU-Region (Rechenzentrum in Deutschland)
  • Zweck: Erkennen und Beheben von Programmfehlern in der Weboberfläche
  • Die Erfassung personenbezogener Standarddaten ist ausdrücklich abgeschaltet; der Nutzerkontext ist auf eine interne ID reduziert und E-Mail-Adressen werden vor dem Versand aus Fehlermeldungen entfernt
  • Übertragen werden Fehlermeldung, Programmzeile und der Seitenpfad. Query-Strings werden vor dem Versand abgeschnitten und Konsolenausgaben verworfen, damit kein Beiwerk mitläuft.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Fehlerbehebung)

5.7 Sprachausgabe der Hilfe-Videos – ElevenLabs

  • ElevenLabs Inc.
  • Zweck: einmalige Erzeugung der Tonspuren für unsere Hilfe-Videos
  • Übertragen werden ausschließlich von uns selbst verfasste Texte
  • Es werden keine Kunden- oder Teilnehmerdaten an ElevenLabs übermittelt; die Funktion ist nur intern aufrufbar
  • Aufgeführt der Vollständigkeit halber

5.8 Reichweitenmessung – Google Analytics 4

  • Google Ireland Limited
  • Einsatz nur nach ausdrücklicher Einwilligung (Opt-in) über den Cookie-Hinweis
  • Consent Mode v2: Alle Einwilligungssignale stehen standardmäßig auf „verweigert“, die IP-Adresse wird gekürzt
  • Ohne Einwilligung werden keine Cookies gesetzt und keine Analyse-Identifikatoren gespeichert. Das Google-Skript wird beim Seitenaufruf dennoch geladen — dabei sieht Google den Aufruf und die gekürzte IP-Adresse
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar

5.9 Eingebettete Videos – YouTube (nur bei Nutzung)

  • Google Ireland Limited
  • Bettet ein Trainer ein YouTube-Video in ein Quiz oder eine Lektion ein, wird es im erweiterten Datenschutzmodus (youtube-nocookie.com) ausgeliefert
  • Erst beim Abspielen baut Ihr Browser eine Verbindung zu Google auf und übermittelt dabei Ihre IP-Adresse
  • Ohne eingebettetes Video entsteht keine Verbindung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Cookies

Wir nutzen Cookies für grundlegende Funktionen und optionale Analyse.

6.1 Notwendige Cookies (essenziell)

Diese sind erforderlich für:

  • Login / Session
  • Sicherheit
  • Spracheinstellungen
  • technische Funktionen

Sie können nicht deaktiviert werden.

6.2 Statistik-Cookies (optional)

Mit Ihrer Einwilligung setzen wir Google Analytics ein. Diese Cookies dienen dazu, anonymisierte Statistiken zu erstellen, um unsere Website zu verbessern.

Sie können Ihre Cookie-Einstellungen jederzeit ändern oder widerrufen:

Marketing-Attribution (Herkunft der Registrierung)

Wenn Sie unsere Website über einen Werbe-Link, eine Suchmaschine oder eine verweisende Seite erreichen, speichern wir technisch notwendige Informationen darüber, wie Sie zu uns gekommen sind. Diese Daten werden ausschließlich zusammen mit Ihrem Account gespeichert, falls Sie sich registrieren — sie werden niemals an Dritte weitergegeben.

Erfasste Felder:

  • UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) aus der URL
  • Google-Click-ID (gclid), sofern vorhanden
  • Verweisende URL (HTTP-Referrer) und erste aufgerufene Seite

Speicherort vor Registrierung: lokal in Ihrem Browser (localStorage), maximal 60 Tage. Wird automatisch gelöscht, wenn Sie sich nicht registrieren.

Speicherort nach Registrierung: mit Ihrem Profil verknüpft, solange Ihr Account besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Marketing-Maßnahmen).

Widerspruch / Löschung: Sie können der Verarbeitung jederzeit widersprechen oder die Löschung über [email protected]verlangen.

7. Dauer der Speicherung

Die Speicherdauer richtet sich nach:

  • Rechtlichen Vorgaben (z. B. Rechnungs- und Zahlungsdaten: 10 Jahre)
  • Der Aufbewahrungseinstellung des Trainers je Quiz (1–30 Tage, Standard 15) bzw. je Umfrage (1–30 Tage, Standard 7)
  • Lektions- und Kurs-Sessions: 120 Tage nach dem Enddatum der Session
  • Live-Sessions im Free-Plan: 48 Stunden nach dem Anlegen
  • Kontodaten: bis zur Löschung des Kontos durch Sie

8. Sicherheitsmaßnahmen

Wir schützen Ihre Daten durch:

  • Verschlüsselte Datenübertragung (ausschließlich HTTPS bzw. WebSocket Secure)
  • Verschlüsselung im Ruhezustand über die Speicherverschlüsselung des Anbieters
  • Passwörter werden ausschließlich als bcrypt-Hash gespeichert, nie im Klartext
  • Zeilenbasierte Zugriffskontrolle (Row Level Security) auf allen Tabellen — der Zugriff wird in der Datenbank entschieden, nicht erst in der Anwendung
  • Rollen in einer eigenen Tabelle, damit niemand die eigene Berechtigung über ein Profil-Update anheben kann
  • Ratenbegrenzung und Sperre nach Fehlversuchen beim Beitritt über Session-PIN
  • Bereinigung von Rich-Text vor der Ausgabe; SVG-Uploads werden abgelehnt
  • Regelmäßige Sicherungen und Überwachung des Systems

9. Ihre Rechte nach DSGVO

Sie haben jederzeit das Recht auf:

Auskunft über die gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung ("Recht auf Vergessenwerden")
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen die Verarbeitung
Widerruf erteilter Einwilligungen

Für die Ausübung Ihrer Rechte genügt eine E-Mail an: [email protected]

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

10. Änderungen an dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an neue Rechtslagen oder technische Änderungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.

11. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren: [email protected]