Datenschutz­
erklärung.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Bartosz Kołodziej, Einzelunternehmer, handelnd unter Crowdshow, Łubowo 127, 62-260 Łubowo, Polen, polnische Steuernummer (NIP): 784-243-86-40 („wir“). Bei allen Datenschutzfragen erreichen Sie uns unter contact@crowdshow.io. Ein Datenschutzbeauftragter ist nicht benannt.

2. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

• Gastgeber-Konto — E-Mail-Adresse, gehashtes Passwort oder Google-Anmeldekennung (Name, E-Mail-Adresse und Profilbild von Google, falls Sie diese Anmeldung wählen), Kontoeinstellungen. Zweck: Einrichtung und Führung des Kontos, Erbringung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Inhalte im Dashboard — Spiele, Fragen, Antworten, Veranstaltungsort-Profil, Standardeinstellungen, Spielverlauf und Statistiken. Zweck und Rechtsgrundlage wie oben (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungen und Abrechnung — Plan, Abonnementstatus und -daten, Stripe-Kundennummer, Land, Rechnungsdaten (z. B. Firmenname, USt-IdNr.), Zahlungshistorie. Kartendaten erhalten wir nicht — diese verarbeitet Stripe. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und steuer- sowie handelsrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Spieler — ausschließlich der beim Beitritt angegebene Spitzname und Teamname, Antworten und Punktestände sowie eine zufällige Kennung im Browserspeicher (localStorage), damit Spieler nach einem Neuladen wieder ins Spiel kommen. Spieler erstellen kein Konto und geben weder E-Mail-Adresse noch Telefonnummer an. Eingeladen werden Spieler vom Gastgeber. Zweck: Durchführung des Spiels und Anzeige der Rangliste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vom Spieler gewünschte Leistung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem reibungslosen Spielablauf). Wir empfehlen, nicht den vollen Namen als Spitznamen zu verwenden.
• KI-Fragengenerator — der Text, den der Gastgeber in den Generator eingibt (Thema, Anweisungen). Zweck: Erstellung von Fragenvorschlägen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie keine personenbezogenen Daten in die Eingabe ein.
• Transaktions-E-Mails — E-Mail-Adresse und Nachrichteninhalt (Anmeldelinks, Bestätigungen, Hinweise auf Änderungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
• Korrespondenz, Beschwerden, Widerrufe — die von Ihnen mitgeteilten Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.
• Sicherheit und technische Protokolle — IP-Adresse, Browsertyp, Zeitpunkt der Anfrage in Server-Logs. Zweck: Sicherheit, Erkennung von Missbrauch und Fehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Besuchsstatistik — Vercel Web Analytics, ohne Cookies und ohne Nutzerprofile; die Daten sind aggregiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Dienstes).
• Geltendmachung oder Abwehr von Rechtsansprüchen — die hierfür erforderlichen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung der Daten ist freiwillig, für Kontoerstellung, Kauf eines Plans oder Teilnahme an einem Spiel jedoch erforderlich. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung findet nicht statt (Art. 22 DSGVO).

3. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten (Art. 28 DSGVO):

• Supabase Inc. (USA) — Datenbank und Authentifizierung;
• Vercel Inc. (USA) — Hosting der Anwendung und Vercel Web Analytics;
• Anthropic PBC (USA) — KI-Fragengenerierung (übermittelt wird nur der vom Gastgeber eingegebene Text);
• Resend (USA) — Versand von Transaktions-E-Mails.

Außerdem erhalten Daten:

• Stripe (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA) — Zahlungen, Steuern und Rechnungen; für Betrugsprävention und regulatorische Pflichten handelt Stripe als eigenständiger Verantwortlicher;
• Google (Google Ireland Limited / Google LLC) — nur bei Anmeldung mit Google; Google handelt dann als eigenständiger Verantwortlicher;
• Behörden — nur soweit gesetzlich vorgeschrieben.

4. Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — bei zertifizierten Unternehmen — des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage an contact@crowdshow.io.

5. Speicherdauer

• Kontodaten und Inhalte — bis zur Löschung des Kontos (oder früheren Löschung der Inhalte durch den Gastgeber); Daten in Backups werden im Rahmen der regulären Rotation entfernt.
• Spielerdaten (Spitzname, Teamname, Punktestände) — bis der Gastgeber das Spiel oder sein Konto löscht.
• Abrechnungsdaten und Rechnungen — 5 Jahre ab Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist (polnisches Steuer- und Rechnungslegungsrecht).
• Korrespondenz und Beschwerden — bis zur Verjährung möglicher Ansprüche.
• Technische Protokolle — für einen kurzen, von unseren Hosting-Anbietern festgelegten und für die Sicherheit erforderlichen Zeitraum.

6. Ihre Rechte

Sie haben das Recht auf Auskunft und Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Export und Löschung Ihrer Kontodaten können Sie selbst im Dashboard unter Meine Daten vornehmen. Andere Anfragen senden Sie bitte an contact@crowdshow.io — wir antworten innerhalb eines Monats.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes (in Deutschland z. B. bei der Datenschutzbehörde Ihres Bundeslandes). Unsere federführende Aufsichtsbehörde ist der polnische Präsident des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.

7. Cookies und lokaler Speicher

Wir verwenden ausschließlich Cookies und lokalen Speicher, die für den Dienst unbedingt erforderlich sind:

• Sitzungs-Cookies für die Anmeldung (Supabase-Authentifizierung) — halten Sie angemeldet;
• Sprach-Cookie (crowdshow_locale) — speichert die gewählte Sprache;
• localStorage für Spieler — ermöglicht die Rückkehr in ein laufendes Spiel.

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein. Vercel Web Analytics arbeitet ohne Cookies. Da wir nur Technologien verwenden, die zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, ist keine Einwilligung nötig und wir zeigen kein Cookie-Banner (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 5 Abs. 3 Richtlinie 2002/58/EG). Der Stripe-Bezahlvorgang läuft auf der Domain von Stripe, wo Stripe eigene, für die Zahlungssicherheit notwendige Cookies setzen kann (siehe Datenschutzerklärung von Stripe).

8. Sicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), Zugriffskontrollen auf Datenbankebene (Row-Level-Security) und Datenminimierung — von Spielern erheben wir weder E-Mail-Adressen noch Telefonnummern oder Anschriften.

9. Kinder

Ein Konto dürfen nur Volljährige erstellen. Spieler können minderjährig sein (z. B. im Unterricht) — in diesem Fall ist der Gastgeber dafür verantwortlich, das Spiel rechtskonform durchzuführen und erforderliche Einwilligungen einzuholen. Von Spielern erheben wir nur Spitznamen und Teamnamen.

10. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail und auf der Website. Diese Fassung gilt ab dem 8. Oktober 2026.