INFORMATIONEN & RECHTE

Datenschutzhinweise

Stand: 7. Oktober 2026 · Fassung 2026-10-07

Diese Hinweise erklären die Verarbeitung bei Quizbusters: quizbusters.de, www.quizbusters.de, punkte.quizbusters.de, recht.quizbusters.de und QuizToolbox unter quiz.quizbusters.de einschließlich der Chrome-Erweiterung. Die Teilnahme ist ab 18 Jahren vorgesehen.

1. Verantwortlicher und Kontakt

Quizbusters · Michael Lochmüller
Einzelunternehmen
Schwanenstraße 2
40721 Hilden, Deutschland
E-Mail: mlochmueller89@gmail.com

Du kannst Datenschutzanfragen an diese Adresse richten oder nach der Twitch-Anmeldung unter Mein Konto stellen. Eine Anmeldung ist für eine Anfrage per E-Mail nicht erforderlich. Bitte keine Passwörter oder unnötigen Ausweiskopien schicken. Bei begründeten Zweifeln an der Identität können wir angemessene zusätzliche Angaben zur Zuordnung anfordern.

2. Welche Daten für welchen Zweck?

Seitenaufruf und Betrieb: IP-Adresse, Zeitpunkt, angeforderte Adresse sowie technische Browser- und Verbindungsangaben sind für die Auslieferung und den Schutz vor Missbrauch erforderlich. Cloudflare stellt die Webseite und die HTTPS-Verbindung zu den lokalen Diensten bereit. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse am sicheren Betrieb; für ausdrücklich angeforderte Vertragsfunktionen Buchst. b.
Twitch-Anmeldung: Wir erhalten die bestätigte Twitch-ID, den Login-Namen, für das Kandidatenprofil Anzeigenamen und Profilbild sowie technische Autorisierungsdaten. Das Twitch-Passwort erhält ausschließlich Twitch. Die Webseiten-Anmeldung prüft mit user:read:subscriptions den Abo-Status beim Kanal Quizbusters für Subscriber-Rabatte. Sie erstellt keine Liste deiner Abos anderer Kanäle. Die QuizToolbox-Anmeldung verwendet openid. Beide Anmeldungen sind getrennt. Grundlage: Art. 6 Abs. 1 Buchst. b DSGVO für die gewünschte Kontofunktion, Buchst. f für Anmeldeschutz. Die Twitch-Freigabe ist keine Zustimmung zu beliebigen anderen Zwecken.
Webkonto und Shop: Twitch-ID, Kontoname, Quizbucks aus Streamer.bot, Quiz-Dollar, Buchungen, Kaufzeitpunkte, Artikel, Preis, Rabatt und gewählte Ausstattung werden zur Kontoführung und Erfüllung deiner Einlösungen verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Eindeutige Vorgangskennungen verhindern doppelte Abbuchungen (zusätzlich Buchst. f). Quizbucks und Quiz-Dollar sind nicht mit echtem Geld kaufbar.
Teilnahmebestätigung: Für neue Shopkäufe speichern wir die Twitch-ID, die Bestätigung der Volljährigkeit, die akzeptierte Regelversion und den Zeitpunkt. Es wird kein Geburtsdatum erhoben. Dies dient der Teilnahmevereinbarung und ihrem Nachweis (Art. 6 Abs. 1 Buchst. b und f DSGVO).
QuizToolbox: Verarbeitet werden die bestätigte Twitch-Identität, Rundenkennung, Antwortauswahl, serverseitige Antwortzeit, Wertung und Punktestand. Die Spielstandskennung wird aus der Twitch-ID abgeleitet und bleibt personenbezogen. Im lokalen Testmodus gibt es eine zufällige Spielerkennung. Die Daten ermöglichen das angeforderte Spiel (Art. 6 Abs. 1 Buchst. b DSGVO); zeitweilige IP-/Quellenkennungen und Anfragenlimits dienen dem Manipulationsschutz (Buchst. f).
Anfragen und Support: Absender, Inhalt, freiwillige Angaben und Bearbeitungsstand dienen der Beantwortung. Für gesetzliche Datenschutzanfragen gilt Art. 6 Abs. 1 Buchst. c DSGVO, für Vertragsfragen Buchst. b, ansonsten Buchst. f. Die Aufbewahrung eines erforderlichen Nachweises wird auf das nötige Maß begrenzt.

3. Öffentlichkeit, Leaderboard und Stream

Das öffentliche Webseiten-Leaderboard zeigt Rang und Spielwährungen mit maskierten Namen, ohne vollständigen Login und Twitch-ID. Die Maskierung ist keine garantierte Anonymisierung: Punktestand und Kontext können Rückschlüsse ermöglichen. Die Darstellung dient dem Community-Wettbewerb; hierfür stützen wir uns auf das Interesse an einer nachvollziehbaren Rangliste nach Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst der Darstellung aus Gründen deiner besonderen Situation widersprechen. Nutze dazu die Anfrage „Widerspruch“ oder den Datenschutzkontakt; wir prüfen und beantworten sie.

Im Stream können der Spielname und die aktivierte Ausstattung für Zuschauer sowie in Aufzeichnungen und Clips sichtbar sein. Das geschützte QuizToolbox-Regie-Dock zeigt dem Veranstalter Spielernamen und Wertungen; die öffentliche QuizToolbox-Schnittstelle liefert die freigegebenen Spieldaten und zusammengefassten Stimmenzahlen. Wähle keinen sensiblen Inhalt als Namen. Bereits von Dritten angefertigte Kopien können wir nicht selbst vollständig zurückholen; erforderliche Löschmitteilungen bleiben davon unberührt.

4. Chrome-Erweiterung: Berechtigungen und begrenzte Verwendung

QuizToolbox ergänzt klickbare Antworten im Twitch-Player. Sie ist eine Chrome-Erweiterung, kein offizielles Twitch-Produkt. storage speichert deine Verbindungseinstellungen und Sitzung lokal, identity ermöglicht die von dir gestartete Twitch-Anmeldung. Ein Inhaltsskript läuft auf Twitch-Seiten, um dort das Quiz einzublenden. Der Serverzugriff ist auf quiz.quizbusters.de beschränkt; optional kann der lokale Testserver auf 127.0.0.1 freigegeben werden. Es wird keine allgemeine Browserchronik gesammelt, kein Twitch-Passwort gelesen und kein Zugriff auf private Twitch-Nachrichten angefordert.

Lokale Daten sind insbesondere Server, Kanal, gelesener Datenhinweis, Twitch-ID/Login und QuizToolbox-Sitzung oder Testkennung sowie letzte Antwort. Quizantworten werden nur für Teilnahme, Wertung und den dazugehörigen Betrieb verarbeitet. Die Verwendung von Daten durch QuizToolbox entspricht dem erklärten einzelnen Zweck und den Beschränkungen der Chrome Web Store User Data Policy einschließlich Limited Use: kein Verkauf, keine personalisierte Werbung, keine Kreditwürdigkeitsbewertung und keine zweckfremde Weitergabe. Menschlicher Zugriff ist auf notwendige Sicherheits-/Rechtspflichten oder ausdrücklich angeforderte Hilfe begrenzt.

5. Empfänger und internationale Verarbeitung

Beauftragte Dienste und berechtigte Betreiber erhalten nur die für ihre Aufgabe erforderlichen Daten. Eine notwendige Weitergabe kann außerdem bei gesetzlichen Verpflichtungen oder zur Abwehr konkreten Missbrauchs erfolgen.

Cloudflare, Inc.: Hosting der Webdateien, DNS, HTTPS, Tunnel und Netzwerkschutz. Verarbeitung kann auch außerhalb der EU erfolgen. Cloudflares Datenschutz-Zusatzvereinbarung beschreibt die Auftragsverarbeitung und internationalen Übermittlungsmechanismen einschließlich der Standardvertragsklauseln; eigene Verarbeitungen beschreibt die Cloudflare-Datenschutzerklärung. Informationen über die für deinen Fall verwendeten Garantien kannst du beim Datenschutzkontakt anfordern.
Twitch: Authentifizierung, Profil und kanalbezogene Abo-Prüfung. Twitch verarbeitet Daten für eigene Plattformzwecke als eigenständiger Verantwortlicher, auch in den USA. Informationen zu Übermittlungsgrundlagen und Rechten: Twitch-Datenschutzhinweise.
Google: Chrome und Chrome Web Store werden von Google betrieben; unsere Support-E-Mail wird über Gmail bereitgestellt. Bei Nutzung dieser Dienste gelten ergänzend Googles Datenschutzhinweise, einschließlich Informationen zur internationalen Verarbeitung. QuizToolbox enthält keine Google-Analytics-Anbindung.
STRATO: Domainregistrierung und Verwaltung; dies bedeutet nicht, dass STRATO die Quiz- oder Shopdaten hostet. Datenschutzhinweise von STRATO.

Es gibt keine allgemeine Zustimmung zu beliebigen Auslandsübermittlungen. Erforderliche gesetzliche Garantien sind unabhängig von einer Teilnahmebestätigung einzuhalten.

6. Cookies, Gerätespeicher und Speicherfristen

Die geprüfte Webseite verwendet keine eingebauten Werbe- oder Analyse-Tracker. Notwendige Anmeldespeicher dienen der ausdrücklich gewünschten Kontofunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale, künftig ergänzte Funktionen werden gesondert erläutert.

Datenbereich	Dauer und Löschung
Webseiten-OAuth-Vorgang / Cookie `__Host-qb_oauth`	Höchstens 10 Minuten gültig; Verwendung verbraucht den Vorgang. Abgelaufene Servervorgänge werden beim Start und spätestens beim nächsten fünfminütigen Bereinigungslauf entfernt.
Websitzung / `__Host-qb_session`	Höchstens 30 Tage ab Anmeldung. Abmelden beendet die betreffende lokale Sitzung. Abgelaufene Datensätze werden spätestens beim nächsten fünfminütigen Lauf des erreichbaren Dienstes gelöscht. Twitch-Verbindungen können zusätzlich bei Twitch widerrufen werden.
Rabatt- und Profilcache	Kurzzeitiger Arbeitsspeicher für Twitch-Antworten; abgelaufene Einträge werden spätestens im fünfminütigen Bereinigungslauf entfernt. Keine dauerhafte Abo-Liste.
Unbestätigte Preisangebote	Höchstens 60 Sekunden gültig; automatische Löschung abgelaufener Angebote beim nächsten minütlichen Lauf des Dienstes. Bestätigte Käufe sind davon getrennt.
Anfragenlimits	Kurze Zeitfenster im Arbeitsspeicher. Die Website entfernt abgelaufene Einträge regelmäßig innerhalb einer weiteren Minute. Keine dauerhafte IP-Liste im eigenen Website-Sicherheitsprotokoll.
Eigene Website-Sicherheitsereignisse	Nur zusammengefasste Ereigniszähler, keine IPs oder Token. Automatische Bereinigung nach sieben Tagen im minütlichen Lauf.
Öffentliche Ranglisten im Browser	Nur im Arbeitsspeicher der geöffneten Seite. Ältere lokale Ranglistencaches werden beim nächsten Aufruf der aktualisierten Ranglistenseite auf derselben Webadresse entfernt.
Datenschutzanfragen im Webkonto	Offene Anfragen bleiben zur Bearbeitung erhalten. Als beantwortet abgeschlossene Vorgänge werden nach 90 Tagen automatisch entfernt. Für einen konkreten Streit erforderliche Nachweise müssen gesondert zweckgebunden und mit Prüftermin verwahrt werden.
Guthaben, aktive Designs, Einlösungen, Regelbestätigung	Solange sie für das laufende Nutzungsverhältnis, bestehende Ansprüche und den Schutz vor Doppelbuchungen erforderlich sind. Bei Beendigung oder Löschverlangen werden Löschbarkeit, gesetzliche Pflichten und konkrete Restansprüche geprüft; erforderliche Restdaten werden auf diesen Zweck beschränkt. Es gibt keinen pauschalen automatischen Verfall deiner Guthaben.
QuizToolbox-Sitzungen und Spielstände	Sitzung höchstens 30 Tage, abgelaufene Sitzungen werden im laufenden Dienst automatisch entfernt. „Meine Quizdaten löschen“ in der Erweiterung löscht die zugeordneten QuizToolbox-Punkte, die aktuelle gespeicherte Stimme und Sitzungen auf diesem Server; eine laufende Runde muss vorher enden. Das löscht nicht automatisch Quizbucks oder Quiz-Dollar.
Erweiterungs-Einstellungen / Bedienerentwürfe	Bis zur vorgesehenen Trennung, Datenlöschung oder Entfernung der Erweiterung. Regie- und Admin-Entwürfe bleiben zur Wiederherstellung ungespeicherter Eingaben auf dem jeweiligen Gerät; keine pauschale Löschung laufender Arbeiten.
Kontakt, Sicherungen, Anbieterprotokolle	Nach Zweckfortfall löschen, sofern konkrete gesetzliche Pflichten oder erforderliche Rechtsansprüche nicht entgegenstehen. Notwendige Restdaten werden getrennt und zugriffsbeschränkt aufbewahrt. Anbieterprotokolle unterliegen zusätzlich deren tatsächlicher Verarbeitung; eine Löschung in unserem Webkonto löscht nicht automatisch fremde Systeme oder Offline-Sicherungen.

Bereinigungen werden nach einem Serverausfall beim Start nachgeholt. Sie erfassen nur die beschriebenen Datenbereiche. Buchungen und offene Anfragen werden nicht durch einen technischen Zeitablauf blind gelöscht.

7. Auskunft, Berichtigung, Löschung und weitere Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Zwingende Aufbewahrungspflichten und berechtigte Ausnahmen bleiben zu berücksichtigen; wir begründen Einschränkungen.

Unter Mein Konto kannst du einen Export deiner Webkonto-Daten laden und Anfragen stellen. Der Export ist keine Behauptung, alle Daten in getrennten Systemen zu enthalten. Die vollständige Auskunft kannst du über das Formular oder per E-Mail verlangen. Ein Löschantrag erhält eine Referenz und eine Antwortfrist; er ist keine sofortige Kontolöschung. Antworten sind im Konto sichtbar. Die Bearbeitung erfolgt grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung wird rechtzeitig begründet mitgeteilt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

8. Sicherheit, Freiwilligkeit und Änderungen

Kontodaten und Adminfunktionen werden serverseitig geschützt; die Übertragung erfolgt über HTTPS. Berechtigungen, Eingaben und Kaufpreise werden serverseitig geprüft. Technische Schutzmaßnahmen schließen nicht jedes Risiko aus. Notwendige Daten sind Voraussetzung für die jeweilige Kontofunktion; ohne Twitch-Anmeldung kannst du die allgemeinen Seiten trotzdem ansehen. Automatische Spielwertung ersetzt keine menschliche Prüfung eines Einspruchs. Neue Zwecke, Zahlungsdienste oder kostenpflichtige QuizToolbox-Abos werden vor ihrer Einführung mit den dafür erforderlichen Informationen und Prozessen ergänzt.