Datenschutzerklärung: Sicherheit und Datenschutz

1.Für wen diese Datenschutzerklärung gilt

Quiz Maker ist ein eingetragener Geschäftsname der My Plaza Pty Ltd (ABN 58 110 054 245), eines australischen Unternehmens mit Sitz in Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australien. In dieser Datenschutzerklärung bezeichnen „wir“, „uns“ und „unser“ die My Plaza Pty Ltd.

Diese Datenschutzerklärung erläutert, wie wir mit Informationen auf quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, unseren weiteren Websites und Subdomains, in unseren Apps und in den Quiz- und Umfrage-Widgets umgehen, die Sie in Ihre eigene Website einbetten. All dies bezeichnen wir zusammen als die Dienste.

Sie gilt für drei Personengruppen:

• Ersteller, die ein Konto führen und Quizze erstellen.
• Teilnehmer, die ein von jemand anderem erstelltes Quiz öffnen oder beantworten.
• Besucher, die unsere Websites aufrufen, ohne das eine oder das andere zu tun.

Wir verarbeiten personenbezogene Daten im Einklang mit dem Privacy Act 1988 (Cth) (australisches Datenschutzgesetz von 1988) und den Australian Privacy Principles (australische Datenschutzgrundsätze). Diese Datenschutzerklärung ist Bestandteil unserer Nutzungsbedingungen, und die dort definierten Begriffe haben hier dieselbe Bedeutung.

2.Zwei Arten von Daten, zwei verschiedene Rollen

Diese Unterscheidung bestimmt alles Weitere in dieser Datenschutzerklärung, deshalb lohnt es sich, sie genau zu verstehen.

Wenn Sie einen schriftlichen Auftragsverarbeitungsvertrag, Standardvertragsklauseln oder eine aktuelle Liste der Anbieter benötigen, die mit Teilnehmerdaten in Berührung kommen, fragen Sie über unser Kontaktformular an, und wir stellen sie Ihnen zur Verfügung.

3.Was wir erheben

Kontodaten

Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Sie können sich auch über einen unterstützten Drittanbieter für die Anmeldung registrieren; in diesem Fall teilt uns dieser Anbieter Ihren Namen und Ihre E-Mail-Adresse mit und bestätigt, dass das Konto Ihnen gehört. Ihr Passwort erhalten wir von ihm nie.

Was Sie erstellen

Ihre Quizze, Fragen, Antworten, Typen, Bilder, Ihr Branding, importierte Dateien, Einstellungen und die Prompts, die Sie unseren KI-Funktionen geben.

Teilnehmerdaten

Die in Ihrem Quiz abgegebenen Antworten zusammen mit den technischen Aufzeichnungen, die wir einer Beantwortung beifügen, damit Sie Berichte dazu erstellen können und wir Missbrauch verhindern können: IP-Adresse, daraus abgeleiteter ungefährer Standort, Browser und Betriebssystem, Gerätetyp und Bildschirmgröße, verweisende Seite sowie Zeitpunkt und Dauer der Beantwortung. Fragt Ihr Quiz einen Teilnehmer nach Namen oder E-Mail-Adresse, erheben wir auch diese, weil Sie danach gefragt haben.

Zahlungsdaten

Kartenzahlungen werden vollständig über Stripe abgewickelt. Wir erhalten einen Nachweis der Transaktion, die letzten vier Ziffern, den Kartentyp und das Ablaufdatum sowie die von Ihnen eingegebenen Rechnungsangaben. Ihre vollständige Kartennummer sehen oder speichern wir nie.

Technische Daten und Nutzungsdaten

Jeder Besuch erzeugt eine Sitzungskennung. Wir protokollieren das Erstellen von Konten, An- und Abmeldungen, das Erstellen, Veröffentlichen, Aktualisieren und Archivieren von Quizzen, eingegangene Beantwortungen sowie Upgrades und Downgrades von Tarifen, jeweils mit der IP-Adresse, dem Browser und dem Geräte-Fingerabdruck des Ereignisses. Mit diesen Protokollen untersuchen wir Missbrauch, beheben Fehler und erkennen betrügerische Registrierungen. Sie werden nie veröffentlicht.

Support-Nachrichten

Was Sie uns über das Kontaktformular senden, und unsere Antworten.

4.Wozu wir die Daten verwenden

Wir verwenden personenbezogene Daten nur für die nachstehenden Zwecke. Für andere Zwecke verwenden wir sie nicht, ohne Sie vorher zu fragen.

Verlangt das Recht Ihres Wohnorts eine Rechtsgrundlage für die Verarbeitung, stützen wir uns auf die Erfüllung unseres Vertrags mit Ihnen, unsere berechtigten Interessen am Betrieb und an der Absicherung der Plattform, Ihre Einwilligung, soweit wir sie einholen, und die Erfüllung rechtlicher Verpflichtungen.

Marketing

Solange Sie ein Konto führen, senden wir Ihnen Servicemitteilungen, die Sie nicht abbestellen können, etwa Mitteilungen zur Abrechnung, Sicherheitswarnungen und Hinweise auf Änderungen dieser Dokumente. Werbliches ist davon getrennt, und jede Werbe-E-Mail enthält einen funktionierenden Abbestell-Link. Wir verkaufen oder vermieten Ihre E-Mail-Adresse nicht und nehmen Ihre Teilnehmer in keine Mailingliste auf.

KI-Funktionen

Wenn Sie eine KI-Funktion nutzen, senden wir Ihren Prompt und das Material, auf das Sie verweisen, an einen KI-Anbieter Dritter, damit dieser eine Antwort erzeugen kann. Mit diesen Anbietern schließen wir Verträge zu Bedingungen, die ihnen nicht erlauben, Ihre Eingabe oder Ausgabe zum Training ihrer allgemeinen Modelle zu verwenden. Wir verwenden Ihre Inhalte oder die Antworten Ihrer Teilnehmer nicht zum Training eigener allgemeiner Modelle. Kurzlebige Protokolle werden aufbewahrt, um Missbrauch zu erkennen und Fehler zu beheben.

5.Cookies, Sitzungen und Analyse

Wir verwenden Cookies und ähnliche Speichertechniken für drei Zwecke:

• Damit Sie angemeldet bleiben und die Website funktioniert. Eine Sitzungskennung, Ihr Anmeldestatus und Ihre Einstellungen. Ohne diese funktionieren die Dienste nicht.
• Verhindern wiederholter und betrügerischer Beantwortungen. Markierungen, mit denen ein Quiz ein Gerät erkennt, das bereits geantwortet hat, sofern der Ersteller dies aktiviert hat.
• Verstehen, wie die Website genutzt wird. Wir verwenden Google Analytics, um zu sehen, welche Seiten aufgerufen werden, wie Besucher zu uns kommen und wo sie nicht weiterkommen. Google setzt eigene Cookies und erhält Ihre IP-Adresse und Ihre Aktivitäten auf unseren Websites, nach Maßgabe der eigenen Datenschutzerklärung von Google.

Sie können Cookies in Ihren Browsereinstellungen blockieren oder löschen und Google Analytics mit dem von Google dafür bereitgestellten Browser-Add-on deaktivieren. Wenn Sie notwendige Cookies blockieren, können Sie sich nicht mehr anmelden und kein Quiz speichern.

Derzeit zeigen wir kein Cookie-Banner zur Einwilligung an. Wenn Sie sich an einem Ort befinden, an dem das Gesetz ein solches Banner verlangt, bevor nicht notwendige Cookies gesetzt werden, und Sie unser Widget in Ihre eigene Website einbetten, sind Sie für den dort angezeigten Hinweis zur Einwilligung verantwortlich. Siehe Abschnitt 14.

6.Werbung in kostenlosen Quizzen

Quizze, die mit einem kostenlosen Konto veröffentlicht werden, können Werbung enthalten. So halten wir das kostenlose Konto kostenlos; dies ist auf unserer Seite Preise beschrieben. Wird Werbung angezeigt, kann der Werbeanbieter nach Maßgabe seiner eigenen Datenschutzerklärung eigene Cookies setzen und Geräte- und Browserdaten der Person erheben, die das Quiz ansieht.

Wir geben Ihre Kontodaten, Ihre Quiz-Inhalte oder die Antworten Ihrer Teilnehmer an keinen Werbetreibenden weiter. Mit einem Upgrade auf einen kostenpflichtigen Tarif wird die Werbung aus Ihren Quizzen entfernt.

7.An wen wir Daten weitergeben

Darüber hinaus offenbaren wir Informationen in drei weiteren Fällen:

1. Wenn das Gesetz es verlangt. Ein Gerichtsbeschluss, eine Vorladung oder eine Anfrage einer Aufsichts- oder Strafverfolgungsbehörde, der wir rechtlich nachkommen müssen. Soweit wir Sie darüber informieren dürfen, tun wir das.
2. Zum Schutz von Menschen. Wenn wir begründet annehmen, dass eine Offenlegung erforderlich ist, um schweren Schaden, Betrug oder eine Straftat zu verhindern oder unsere Nutzungsbedingungen durchzusetzen.
3. Bei einem Inhaberwechsel. Wird die My Plaza Pty Ltd verkauft oder verschmolzen, können Informationen auf den Käufer übergehen, der an diese Datenschutzerklärung gebunden ist, bis er Ihnen eine Änderung mitteilt.

Innerhalb unseres Unternehmens ist der Zugriff auf Kundendaten auf die wenigen Mitarbeitenden beschränkt, die ihn für ihre Arbeit benötigen, und nur dann, wenn sie ihn benötigen. Mitarbeitenden, die unbefugt auf Daten zugreifen, drohen disziplinarische Maßnahmen bis hin zur Kündigung.

8.Übermittlung ins Ausland

Wir sind ein australisches Unternehmen, unsere Server stehen jedoch in den Vereinigten Staaten. Die Nutzung der Dienste bedeutet, dass Ihre Informationen und die Antworten Ihrer Teilnehmer in den Vereinigten Staaten gespeichert und von dort aus abgerufen werden und die Länder durchlaufen, in denen Cloudflare sein Netzwerk betreibt. Auch unsere KI-Anbieter können Prompts außerhalb Australiens verarbeiten.

Bevor wir personenbezogene Daten an einen Empfänger im Ausland übermitteln, treffen wir angemessene Maßnahmen, um sicherzustellen, dass er sie im Einklang mit den Australian Privacy Principles behandelt, unter anderem durch die mit ihm geschlossenen Verträge. Wenn Daten in einem bestimmten Land bleiben müssen, teilen Sie uns dies über unser Kontaktformular mit, bevor Sie beginnen, denn die Standardplattform kann das nicht leisten.

9.Aufbewahrungsdauer und Löschung

Wir bewahren Informationen auf, solange Ihr Konto besteht und Sie sie benötigen, und danach nur so lange, wie wir einen Grund dafür haben.

• Quizze und Beantwortungen bleiben erhalten, bis Sie sie oder Ihr Konto löschen.
• Geschlossene oder abgelaufene Konten. Ab dem Tag, an dem ein Konto geschlossen wird, haben Sie mindestens 30 Tage Zeit, sich anzumelden und Ihre Daten zu exportieren, bevor wir sie endgültig löschen dürfen.
• Backups. Gelöschte Daten können in verschlüsselten Backups verbleiben, bis diese im normalen Turnus überschrieben werden.
• Abrechnungsunterlagen werden so lange aufbewahrt, wie es das australische Steuer- und Gesellschaftsrecht verlangt.
• Sicherheits- und Audit-Protokolle werden für einen begrenzten Zeitraum aufbewahrt, damit wir Vorfälle untersuchen können.

Ihr Konto selbst löschen

Sie müssen uns nicht fragen. Mit dem Löschen Ihres Kontos werden die Daten entfernt, die wir über Sie und Ihre Teilnehmer speichern; dies kann nicht rückgängig gemacht werden.

1. Melden Sie sich an und öffnen Sie Ihr Dashboard.
2. Wählen Sie im Menü auf der linken Seite „Konto“.
3. Wenn Sie ein aktives Abonnement haben, klicken Sie zunächst rechts auf der Seite auf „Abbrechen“.
4. Ohne aktives Abonnement sehen Sie die Schaltfläche „Löschen“. Klicken Sie darauf, um das Konto zu löschen.

10.Wie wir die Plattform absichern

Sicherheit ist bei uns keine nachträglich angebaute Funktion. Die Plattform verarbeitet seit 2003 Daten von Kunden und Bürgern, und die nachstehenden Kontrollen sind die wichtigsten.

Konten und Authentifizierung

Jede Verwaltungs- und Berichtsfunktion erfordert ein authentifiziertes Konto über eine verschlüsselte Verbindung. Passwörter werden vor der Speicherung gehasht, und kein Passwort wird je im Klartext gespeichert; niemand bei Quiz Maker kann Ihres lesen. Wiederholte ungültige Anmeldeversuche sperren das Konto, und der Zugriff wird per E-Mail-Bestätigung wiederhergestellt.

Wir akzeptieren jedes von Ihnen gewählte Passwort, statt ein Format vorzuschreiben; die Stärke Ihres Passworts liegt also tatsächlich bei Ihnen. Bitte verwenden Sie mindestens acht Zeichen aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen und nie ein Passwort, das Sie bereits auf einer anderen Website nutzen.

Zugriffskontrolle

Eine Anmeldung gewährt Zugriff auf genau ein Konto. Kein Nutzer und kein Mitarbeitender kann mit einem einzigen Login auf mehrere Kundenkonten zugreifen. Jedes Login hat eine Rolle, und jede Rolle hat einen festen Satz von Bearbeitungs- und Berichtsrechten. Neben dem Kontoinhaber, der alle Rechte hat, kann ein Login die Rolle „Administrator“, „Editor“, „Ersteller“ (der nur seine eigenen Quizze ändern kann) oder „Berichte“ haben; so können Sie jemandem Ergebnisse zugänglich machen, ohne ihm Zugriff auf die Abrechnung oder die Möglichkeit zu geben, ein Quiz zu ändern.

Verschlüsselung bei der Übertragung

Beantwortungen von Quizzen und der gesamte Verwaltungsverkehr werden per TLS mit aktuellen Cipher-Suites übertragen, die wir überprüfen und an geänderte Empfehlungen anpassen. Unser Einbettungscode wird über eine verschlüsselte Verbindung ausgeliefert. Wird Ihre eigene Website über reines HTTP ausgeliefert, ist die Verbindung zwischen Ihrem Besucher und Ihrer Website nicht verschlüsselt, und das liegt außerhalb unseres Einflusses; wir empfehlen daher, Ihre Website über HTTPS auszuliefern.

Was die Einbettung tut und was nicht

Jeder Einbettungscode ist eindeutig Ihrem Konto und einem Quiz zugeordnet und wird nur aktualisiert, wenn Sie dieses Projekt speichern. Unser Einbettungscode erhebt zu keinem Zeitpunkt Informationen über die Besucher Ihrer Website, die über das Quiz hinausgehen, mit dem sie interagieren, und er liest oder verändert den Rest Ihrer Seite nicht.

Audit-Protokollierung

Wir protokollieren das Erstellen von Konten, An- und Abmeldungen, das Erstellen, Veröffentlichen, Aktualisieren und Archivieren von Quizzen, eingegangene Beantwortungen und Tarifänderungen. Die Protokolle werden für Untersuchungen aufbewahrt und nie veröffentlicht.

Sichere Entwicklung

Sicherheitsanforderungen werden festgelegt, bevor eine Funktion entwickelt wird, nicht danach. Jede Änderung durchläuft eine Bedrohungsmodellierung, ein Code-Review durch Kollegen, automatisierte Schwachstellenscans und Tests auf einer separaten Plattform, bevor sie in den Produktivbetrieb geht. Von Zeit zu Zeit beauftragen wir Dritte mit der Bewertung unserer Sicherheit.

Verantwortungsvolle Offenlegung

Wir begrüßen Sicherheitstests und bitten Sie, uns vor Beginn zu informieren, damit wir Sie nicht für einen Angreifer halten. Melden Sie alles, was Sie finden, über unser Kontaktformular. Wir arbeiten mit Ihnen zusammen, gehen nicht gegen Forschende vor, die in gutem Glauben handeln und uns eine angemessene Gelegenheit zur Behebung geben, und bitten Sie, beim Testen nicht auf Daten anderer zuzugreifen, sie zu verändern oder zu löschen.

11.Unsere Infrastruktur

Wir betreiben dedizierte Server, die wir bei Liquid Web mieten und die in Rechenzentren in Michigan und Arizona in den Vereinigten Staaten untergebracht sind. Diese Einrichtungen bieten 24-Stunden-Hardware-Support, Sicherheitspersonal vor Ort, Videoüberwachung sowie redundante Strom- und Netzwerkkapazitäten. Auslieferung und Sicherheit sind ihnen über Cloudflare vorgeschaltet.

Code und Daten werden täglich gesichert und an einem anderen Standort gespeichert. Die Server werden in regelmäßigen Abständen aktualisiert und überprüft.

Die Verfügbarkeit wird alle 15 Sekunden von einem unabhängigen Drittanbieter geprüft, und unsere Mitarbeitenden erhalten bei Ausfällen und Sicherheitsereignissen automatische Warnungen, damit wir zu jeder Tageszeit schnell reagieren können. Wir überwachen fortlaufend und sind seit Langem in Betrieb, versprechen aber keinen unterbrechungsfreien Dienst; Abschnitt 15 unserer Nutzungsbedingungen legt fest, wozu wir uns verpflichten und wozu nicht.

12.Wenn etwas schiefgeht

Tritt eine Verletzung des Schutzes personenbezogener Daten ein, die voraussichtlich zu einem schweren Schaden führt, bewerten wir sie unverzüglich und benachrichtigen die betroffenen Personen und das Office of the Australian Information Commissioner, wie es das Notifiable Data Breaches scheme (australisches Meldeverfahren für Datenschutzverletzungen) nach dem Privacy Act 1988 (Cth) verlangt.

Sind Sie der Verantwortliche für die betroffenen Teilnehmerdaten, benachrichtigen wir Sie unverzüglich und stellen Ihnen die Informationen zur Verfügung, die Sie zur Erfüllung Ihrer eigenen Meldepflichten vernünftigerweise benötigen, damit Sie Ihre Teilnehmer informieren können.

13.Ihre Wahlmöglichkeiten und Rechte

Das meiste davon können Sie selbst in Ihrem Dashboard erledigen, und bei allem anderen helfen wir Ihnen.

• Einsehen, was wir speichern. Das meiste ist in Ihrem Dashboard sichtbar. Fragen Sie uns nach dem Rest.
• Berichtigen. Aktualisieren Sie Ihre Kontodaten im Dashboard, oder fragen Sie uns.
• Exportieren. Laden Sie Ihre Quizze und Ergebnisse jederzeit aus dem Dashboard herunter.
• Löschen. Löschen Sie einzelne Quizze und Beantwortungen oder das gesamte Konto, wie in Abschnitt 9 beschrieben.
• Werbe-E-Mails abbestellen. Verwenden Sie den Abbestell-Link in einer beliebigen Werbenachricht.
• Uns dazu Fragen stellen. Über unser Kontaktformular.

Wir beantworten Datenschutzanfragen innerhalb einer angemessenen Frist, in der Regel innerhalb von 30 Tagen. Möglicherweise müssen wir zunächst Ihre Identität überprüfen; das schützt Sie davor, dass jemand anderes Ihre Daten anfordert. Wir berechnen für eine Anfrage nichts, es sei denn, sie wird wiederholt gestellt oder ist offenkundig unverhältnismäßig, und wir informieren Sie, bevor eine Gebühr anfällt.

Je nach Wohnort haben Sie nach örtlichem Recht möglicherweise weitere Rechte, darunter das Recht, bestimmter Verarbeitung zu widersprechen oder sie einschränken zu lassen, und das Recht, Ihre Daten in einem übertragbaren Format zu erhalten. Teilen Sie uns mit, was Sie benötigen, und wir erfüllen die geltenden Pflichten.

14.Wenn Sie das Quiz eines anderen beantwortet haben

Wenn Sie ein Quiz ausgefüllt haben und Ihre Antworten ändern oder entfernen lassen möchten: Über diese Daten verfügt die Person oder Organisation, die das Quiz erstellt hat, nicht wir. Wenden Sie sich zuerst an sie. Wer sie ist, steht meist im Quiz, im Branding oder auf der Website, auf der Sie es gefunden haben.

Wenn Sie sie nicht ermitteln oder erreichen können, wenden Sie sich mit dem Link zum Quiz über unser Kontaktformular an uns; wir leiten Ihre Anfrage an den Kontoinhaber weiter und helfen, soweit es uns zumutbar ist.

Ist ein Quiz rechtswidrig oder irreführend, gibt es sich als jemand anderes aus oder verstößt es anderweitig gegen unsere Regeln, melden Sie es über das Formular Inhalt melden. Wir prüfen Meldungen und können Inhalte entfernen oder Konten schließen. Wie dieses Verfahren abläuft, erläutert Abschnitt 11 unserer Nutzungsbedingungen.

15.Kinder und junge Menschen

Konten sind für Personen ab 18 Jahren bestimmt. Jüngere dürfen die Dienste nur über ein Konto nutzen, das ein Elternteil, ein Erziehungsberechtigter, eine Lehrkraft oder eine Schule führt und beaufsichtigt.

Quizze werden häufig im Unterricht eingesetzt, daher sind Teilnehmer oft Kinder. Wenn Sie ein Quiz veröffentlichen, das voraussichtlich von Kindern beantwortet wird, sind Sie verantwortlich für jede gesetzlich erforderliche Einwilligung der Eltern oder der Schule, dafür, in verständlicher Sprache zu erklären, was Sie erheben, und dafür, nur das Nötigste zu erheben. Abschnitt 4 unserer Nutzungsbedingungen regelt dies im Einzelnen.

Wir führen wissentlich keine Konten für Personen unter 18. Wenn Sie glauben, dass ein Kind ein Konto registriert hat, teilen Sie uns dies über unser Kontaktformular mit; wir schließen es dann und löschen die Daten.

16.Beschwerden, Änderungen und Kontakt

Wenn Sie glauben, dass wir mit Ihren Daten falsch umgegangen sind

Teilen Sie uns dies über unser Kontaktformular mit und schildern Sie, was geschehen ist. Wir bestätigen den Eingang Ihrer Beschwerde, untersuchen sie und teilen Ihnen schriftlich unsere Ergebnisse und unser weiteres Vorgehen mit. Die meisten Fälle lassen sich so klären.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an das Office of the Australian Information Commissioner unter oaic.gov.au wenden, das in Australien den Datenschutz beaufsichtigt, oder an die Datenschutzaufsichtsbehörde Ihres Wohnorts, wenn dieser woanders liegt.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Praktiken, unsere Anbieter oder die Rechtslage ändern. Betrifft eine Änderung wesentlich, wie wir mit Ihren personenbezogenen Daten umgehen, teilen wir sie Ihnen mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder im Produkt mit. Das Datum oben auf dieser Seite zeigt die letzte Aktualisierung an, und frühere Fassungen sind auf Anfrage erhältlich.