Datenschutzerklärung
Stand: April 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website empathy-solutions.com sowie allen zugehörigen Subdomains (z. B. quiz.empathy-solutions.com, game.empathy-solutions.com, editor.empathy-solutions.com, api.empathy-solutions.com).
1. Verantwortlicher
Name:
Witalij Semenenko
Anschrift:
Krifteler Str. 12
60326 Frankfurt am Main
Deutschland
Kontakt:
E-Mail: witalij.sem@gmail.com
2. Hosting und Serverstandort (USA)
Unsere Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben. Der von uns genutzte Hosting-Tarif befindet sich im Rechenzentrum Manassas, Virginia, USA.
Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Dies betrifft insbesondere:
- IP-Adressen (gekürzt oder vollständig, je nach technischer Notwendigkeit)
- technische Verbindungsdaten
- Server-Logfiles
- Daten, die beim Aufruf der Website automatisch übertragen werden
Die Übermittlung erfolgt auf Grundlage:
- des EU-US Data Privacy Framework (DPF), soweit anwendbar,
- der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO,
- zusätzlicher technischer und organisatorischer Maßnahmen (SSL-Verschlüsselung, Zugriffsbeschränkungen).
Netcup bleibt unser Vertragspartner mit Sitz in Deutschland. Mit Netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Zugriffsdaten / Server-Logfiles
Beim Besuch unserer Websites werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Version
- Betriebssystem
- Referrer-URL
- aufgerufene Seiten
- technische Fehlercodes
Diese Daten sind technisch erforderlich, um die Website bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Daten werden nach spätestens 14 Tagen gelöscht.
4. Registrierung und Nutzerkonten
Für bestimmte Funktionen (z. B. Quiz-Erstellung, Spiele, Premium-Funktionen) ist eine Registrierung erforderlich. Wir verarbeiten dabei insbesondere:
- E-Mail-Adresse
- Benutzername
- Passwort-Hash
- Registrierungs- und Login-Zeitpunkte
- Account-Einstellungen
- Quiz-Daten, Spielstände, Leaderboards
- Premium-Status und Credits
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Premium-Funktionen, Upgrades und Credits
Nutzer können Credits erwerben, um Premium-Funktionen freizuschalten. Wir verarbeiten dabei:
- Vertragsdaten (gekaufte Credits, Upgrades, Laufzeiten)
- Transaktionsmetadaten (z. B. „Zahlung erfolgreich“)
Wir speichern keine vollständigen Zahlungsdaten. Zahlungsanbieter (z. B. Stripe, PayPal, Kreditkarte) verarbeiten Zahlungsdaten eigenständig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Cookies und lokale Speicherung
Wir verwenden ausschließlich:
- technisch notwendige Cookies
- Local Storage
- Session Storage
Diese dienen dazu, Logins aufrechtzuerhalten, Premium-Funktionen zu aktivieren und Nutzerpräferenzen zu speichern. Es werden keine Tracking-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Website).
7. Plausible Analytics (cookieless)
Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Analysedienst aus der EU. Plausible:
- setzt keine Cookies,
- speichert keine personenbezogenen Daten,
- erstellt keine Nutzerprofile,
- verarbeitet Daten ausschließlich anonymisiert.
Erfasste Daten umfassen u. a.:
- Seitenaufrufe
- Referrer
- Gerätetyp
- ungefähre Region (ohne IP-Speicherung)
- Ereignisse (z. B. Button-Klicks)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Nutzung unserer Website).
8. Fehler- und Performance-Monitoring (Sentry)
Wir verwenden Sentry, um technische Fehler und Performance-Probleme zu erkennen und zu beheben. Dabei werden insbesondere folgende Daten verarbeitet:
- technische Fehlerdaten
- Browser-Informationen
- Zeitstempel
- anonymisierte IP-Adressen (gekürzt)
- Stacktraces (Fehlerursachen)
Es werden keine vollständigen IP-Adressen gespeichert und keine personenbezogenen Nutzerdaten zu Analysezwecken verarbeitet. Daten können in die USA übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilen und fehlerarmen Diensten). Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
9. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir:
- E-Mail-Adresse
- Inhalt der Nachricht
- Metadaten (z. B. Zeitpunkt, Absender)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
10. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur an:
- Hosting-Dienstleister (netcup GmbH)
- Zahlungsanbieter (z. B. Stripe, PayPal)
- technische Dienstleister (z. B. Sentry)
Eine Weitergabe zu Werbezwecken findet nicht statt.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die Bereitstellung unserer Dienste, die Vertragserfüllung oder gesetzliche Aufbewahrungspflichten erforderlich ist.
12. Rechte der betroffenen Personen
Nutzer haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Hierzu können Sie uns unter folgender E-Mail-Adresse kontaktieren: witalij.sem@gmail.com
13. Widerruf von Einwilligungen
Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
14. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen, darunter:
- SSL-Verschlüsselung
- Zugriffsbeschränkungen
- Passwort-Hashing
- regelmäßige Updates
- Server-Monitoring
15. Geltungsbereich für Subdomains
Diese Datenschutzerklärung gilt für:
- empathy-solutions.com
- alle Subdomains
- alle damit verbundenen Webanwendungen
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Anforderungen ändern.