Entwurf: Die gelb markierten Angaben fehlen noch.

Datenschutzerklärung

für die Quizshow unter derultimativeschimmelquiz.win · Stand: September 2026

Diese Quizshow ist ein privates, nicht-kommerzielles Freizeitprojekt, das ich für Spielabende mit Freunden betreibe. Hier steht, welche Daten dabei anfallen, wofür und wer sie zu sehen bekommt.

1. Verantwortlicher

Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 11) reicht eine formlose E-Mail.

2. Aufruf der Seite und Cloudflare

Wenn du die Seite aufrufst, überträgt dein Browser technisch notwendige Angaben: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Ohne diese Angaben lässt sich keine Webseite ausliefern.

Die Quizshow ist über einen Tunnel von Cloudflare erreichbar. Cloudflare nimmt alle Anfragen entgegen, verschlüsselt die Verbindung (HTTPS), schützt vor Angriffen und leitet die Anfragen an meinen Server weiter. Dabei verarbeitet Cloudflare deine IP-Adresse und die Verbindungsdaten und führt eigene Protokolle nach seinen Regeln. Mein Server selbst schreibt kein Zugriffsprotokoll und speichert keine IP-Adressen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere, verschlüsselte und von außen erreichbare Bereitstellung, ohne meinen Heimanschluss offen ins Netz zu stellen.

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden Daten in die USA übermittelt; Cloudflare stützt das nach eigenen Angaben auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Mehr: Datenschutzerklärung von Cloudflare.

3. Beim Mitspielen und Zuschauen

Damit das Spiel funktioniert, verarbeitet der Server:

• den Namen, den du beim Beitreten eingibst (ein Spitzname genügt), deinen Platz und deine Farbe,
• Spielgeschehen: Punkte, Joker, Buzzer-Zeiten, Antworten, Schätzungen, Stimmen und daraus berechnete Statistiken für die Nebenpreise am Ende,
• eine Sitzung: einen zufälligen Schlüssel, deine Rolle (Spieler, Zuschauer, Moderation) und den Platz,
• im Spielmodus Werwolf zusätzlich deine geheime Spielrolle, was du nachts tust (etwa wen du wählst), Nachrichten im Chat der Werwölfe und die Frage des Friedhofswärters.

Name, Punkte und Spielgeschehen sehen alle, die am Spiel teilnehmen oder zuschauen. Verdeckte Antworten, Schätzungen und Stimmen sieht nur die Moderation, bis sie aufgelöst werden. Im Werwolf sehen deine Spielrolle und deine nächtlichen Aktionen nur die Moderation und wen es nach den Spielregeln angeht (etwa das Rudel); wer ausgeschieden ist, sieht je nach Einstellung alle Rollen. Der Chat der Werwölfe wird zu Beginn jeder Nacht geleert.

Speicherdauer: Der Spielstand liegt in einer Datei auf meinem Server, bis ich ihn zurücksetze oder überschreibe – normalerweise nach dem Spielabend. Sitzungen liegen nur im Arbeitsspeicher und verschwinden beim Neustart des Servers. Auf Wunsch lösche ich deine Angaben sofort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, das Spiel durchzuführen, an dem du teilnehmen möchtest.

4. Speicher in deinem Browser

Die Seite setzt keine Cookies. Sie legt im lokalen Speicher deines Browsers nur diese Einträge ab:

Diese Einträge sind für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlassen deinen Browser nicht, abgesehen vom Sitzungsschlüssel bei jeder Anfrage an meinen Server. „Verlassen“ oben rechts löscht den Sitzungsschlüssel und gibt deinen Platz frei; alle Einträge entfernst du über die Browser-Einstellungen („Websitedaten löschen“).

5. Discord

Die Moderation kann Namen und Profilbilder aus ihrem Discord-Server übernehmen. Dafür liest ein Discord-Bot die Mitgliederliste und wer gerade in welchem Sprachkanal sitzt: Anzeigename, Profilbild und Discord-ID. Gespeichert wird davon nur, wer einem Platz im Spiel zugewiesen wird; die übrige Liste liegt nur im Arbeitsspeicher.

Für die Übernahme von Namen und Bild in den Spielstand ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, dass die Mitspielenden sich im Spiel mit ihrem gewohnten Namen und Bild wiedererkennen. Möchtest du nicht mit deinem Discord-Namen oder -Bild erscheinen, sag es mir – dann trage ich dich von Hand ein.

Die Profilbilder selbst lädt dein Browser direkt von den Servern von Discord (cdn.discordapp.com); dabei erfährt Discord deine IP-Adresse und die üblichen Browserangaben. Das geschieht nur, wenn du „Profilbilder von Discord“ erlaubt hast – sonst siehst du Initialen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Anbieter: Discord Inc., San Francisco, USA. Discord stützt Übermittlungen in die USA nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr: Datenschutzerklärung von Discord.

6. Eingebettete Videos, Bilder und Töne

Manche Fragen, Hintergründe und der Preis bei der Siegerehrung zeigen Inhalte von anderen Anbietern. Hast du „Videos, Bilder und Töne von anderen Seiten“ erlaubt, lädt dein Browser sie direkt beim jeweiligen Anbieter; dieser erfährt dabei deine IP-Adresse und die üblichen Browserangaben und kann eigene Daten in deinem Browser speichern. Ohne Erlaubnis steht an diesen Stellen nur ein Platzhalter.

• YouTube – eingebunden über youtube-nocookie.com. Anbieter in der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Übermittlungen an Google LLC in den USA sind möglich. Mehr: Datenschutzerklärung von Google.
• Vimeo – eingebunden mit der Einstellung „Do Not Track“. Mehr: Datenschutzerklärung von Vimeo.
• Direkte Links auf Bilder, Töne oder Videos anderer Webseiten – der Browser ruft sie beim jeweiligen Betreiber ab.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Kamerabilder

Schaltet die Moderation ihre Kamera ein, geht deren Bild an alle, die „Kamerabilder“ erlaubt haben. Im Spielmodus Werwolf können außerdem Mitspielende freiwillig ihre Kamera einschalten; ihr Bild erscheint dann auf ihrem Platz im Kreis. Übertragen wird nur das Bild, kein Ton. Die Bilder gehen direkt von Browser zu Browser (WebRTC), nicht über meinen Server – er reicht nur die Nachrichten zum Verbindungsaufbau weiter. Um diese direkten Verbindungen aufzubauen, fragen die Browser bei Servern von Google (stun.l.google.com) ihre öffentliche IP-Adresse ab, und die verbundenen Browser erfahren gegenseitig ihre IP-Adressen. Nichts davon wird aufgezeichnet. Die Moderation kann einstellen, dass Kameras nachts dunkel bleiben; dann sendet dein Browser nachts kein Bild.

Ohne deine Erlaubnis baut dein Browser keine dieser Verbindungen auf: Du siehst nur Profilbilder und kannst deine eigene Kamera nicht einschalten. Für deine eigene Kamera fragt zusätzlich dein Browser um Erlaubnis; mit „Kamera aus“ beendest du die Übertragung jederzeit.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Übertragung in Discord

Das Spiel kann per Bildschirmfreigabe in einem Discord-Anruf gezeigt werden. Dann sehen die Teilnehmenden dieses Anrufs Namen, Profilbilder, Punkte, Kamerabilder und das Spielgeschehen; Discord verarbeitet die Übertragung im Rahmen seines Dienstes (siehe Abschnitt 5).

9. Einwilligung und Widerruf

Beim ersten Besuch fragt das Fenster „Cookies & Datenschutz“, welche fremden Inhalte geladen werden dürfen. Alles außer dem Notwendigen ist anfangs ausgeschaltet; „Nur Notwendiges“ ist genauso einfach wie „Alle akzeptieren“. Deine Auswahl kannst du jederzeit über den Link „Datenschutz-Einstellungen“ unten auf der Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft; was bis dahin geladen wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

10. Weitergabe

Über das hier Beschriebene hinaus gebe ich keine Daten weiter, verkaufe keine und nutze keine für Werbung. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Weil die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an die Adresse in Abschnitt 1 genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Musst du Daten angeben?

Nein. Ohne einen Namen kannst du nicht auf einem Platz mitspielen, aber ein Spitzname reicht völlig.

13. Änderungen

Ändert sich die Quizshow so, dass andere Daten anfallen, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum · Zurück zur Quizshow