Datenschutzerklärung

Die Website kahur.ee und alle ihre Dienste (Rechner, Quiz, RiimiAbi, Horoskop, das kahur.ee-Konto und weitere) betreibt Kahur Media OÜ (Estland), die Verantwortliche im Sinne des Datenschutzes ist. Für Fragen und Anträge zum Datenschutz schreib an info@kahur.ee. Wir antworten innerhalb von 30 Tagen, meist deutlich schneller.

Das Konto unter kahur.ee/account ist eine einzige Anmeldung für ganz kahur.ee. Es gibt kein Passwort: Du meldest dich mit einem Einmalcode an, der an deine E-Mail-Adresse geschickt wird, oder mit Google. Die erste Anmeldung legt das Konto an. Wenn du ein Konto hast, speichern wir:

• Deine E-Mail-Adresse. Sie identifiziert dein Konto, und dorthin schicken wir die Anmeldecodes.
• Einen Namen, den du selbst wählst. Andere Spielerinnen und Spieler sehen ihn in Spielen und Ranglisten. Du kannst ihn jederzeit ändern oder entfernen.
• Deine Spracheinstellung.
• Deine Anmeldearten. E-Mail und bei der Anmeldung mit Google die Kennung deines Google-Kontos (siehe Punkt 3).
• Sitzungen, eine pro angemeldetem Gerät: eine zufällige Sitzungskennung (wir speichern nur ihren kryptografischen Hash), ein kurzer Gerätename aus den Browserdaten (zum Beispiel "Chrome, Android") sowie Zeitpunkt der Erstellung und der letzten Nutzung der Sitzung. Du siehst diese Liste auf der Kontoseite und kannst jedes Gerät abmelden.
• Anmeldecodes und -links. Nur als Hash, 10 Minuten gültig und innerhalb von 24 Stunden gelöscht.
• Missbrauchsschutz. Ein gesalzener Hash der IP-Adresse, den wir nur verwenden, um das Anfordern von Codes zu begrenzen. Die IP-Adresse selbst wird nicht gespeichert. Der Hash wird mit den Codes innerhalb von 24 Stunden gelöscht.

Wir verwenden diese Daten nur, um das Konto anzulegen, dich anzumelden und angemeldet zu halten, deinen Namen anzuzeigen, den Dienst vor Missbrauch zu schützen und E-Mails zum Konto zu senden (Anmeldecodes, Bestätigung der Kontolöschung und eine Warnung, bevor ein ungenutztes Konto gelöscht wird). Newsletter oder Werbe-E-Mails schicken wir nicht. Auf den Kontoseiten gibt es keine Werbung, keine Analyse und keine Skripte von Dritten.

Wenn du "Weiter mit Google" wählst, fragt Google dich um Erlaubnis und teilt uns dann Folgendes mit (OAuth-Bereiche openid, email, profile):

• die Kennung deines Google-Kontos (eine Nummer, an der wir dich beim nächsten Mal erkennen)
• deine E-Mail-Adresse und ob Google sie bestätigt hat
• deinen Namen, den wir nur verwenden, um deinen Anzeigenamen vorauszufüllen (du kannst ihn ändern). Dein Profilbild speichern wir nicht.

Wofür wir es verwenden. Nur um dich anzumelden und dein kahur.ee-Konto anzulegen oder zu finden. Wir haben keinen Zugriff auf dein Gmail, deine Kontakte, dein Drive, deinen Kalender oder andere Google-Daten, und wir erhalten nie dein Google-Passwort.

Was wir mit Google-Nutzerdaten nicht tun:

• wir verkaufen oder vermieten sie an niemanden
• wir verwenden sie nicht für Werbung, Werbepersonalisierung, Retargeting oder die Erstellung von Profilen, und sie werden nicht an unsere Werbe- oder Analysepartner weitergegeben
• wir geben sie nicht an Dritte weiter, außer an unseren Hosting-Anbieter (der unsere Datenbank speichert), wenn das Gesetz es verlangt, oder bei einer Fusion oder einem Verkauf des Dienstes, über die wir dich vorher informieren
• niemand liest sie, außer mit deiner Erlaubnis, zur Untersuchung von Missbrauch oder eines Sicherheitsvorfalls oder wenn das Gesetz es verlangt

Speicherung und Löschung. Diese Daten werden in unserer Datenbank in der EU (Estland) gespeichert, solange dein Konto besteht. Sie werden gelöscht, wenn du dein Konto löschst. Du kannst den Zugriff von kahur.ee auch jederzeit in deinem Google-Konto unter myaccount.google.com/connections entfernen. Danach kannst du dich weiterhin mit einem E-Mail-Code anmelden.

Die Nutzung und Weitergabe von Informationen, die kahur.ee über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

• Rangliste. Zum Spielen brauchst du kein Konto. Wenn das Ergebnis eines Quiz auf Zeit in die Rangliste kommt, speichern wir den Spitznamen, den du gewählt hast (oder bekommen hast), ein aus Zeitzone und Sprache des Browsers abgeleitetes Land, das Ergebnis, die Zeit und das Datum. IP-Adressen werden nicht zusammen mit den Ergebnissen gespeichert.
• Gruppenspiele und Hausaufgaben. Der eingegebene Name, das Land, die Antworten und die Punkte. Andere Mitspielende dieses Spiels sehen sie, und sie bleiben im Verlauf des Raums. Eine Hausaufgabe ist dein eigenes Quiz, das Schülerinnen und Schüler vor einer Frist allein spielen. War die Organisatorin oder der Organisator mit einem Konto angemeldet, sieht sie oder er nach dem Spiel (bei Hausaufgaben sofort) auch die Antworten jeder Person nach Fragen und kann sie als Tabelle herunterladen (zum Beispiel eine Lehrkraft für die eigene Klasse). Wird das Konto der Organisatorin oder des Organisators gelöscht, entfällt diese Verbindung.
• Deine eigenen Quiz (mit Konto). Die Fragen, Antworten, Erklärungen und Einstellungen, die du erstellst, und die Ergebnisse der damit gespielten Spiele. Deine Quiz sind privat: Nur du kannst damit ein Spiel veranstalten, sie als Hausaufgabe aufgeben oder ausprobieren, und andere spielen sie nur in einem von dir veranstalteten Spiel oder einer Hausaufgabe. Suchmaschinen sehen sie nicht.
• Browserspeicher. Dein Browser hält in seinem Speicher (localStorage) eine zufällige Kennung, deinen Spitznamen und den Spielstand, damit das Neuladen der Seite oder ein Gruppenspiel dich wiedererkennt. Das bleibt auf deinem Gerät.

Wo verfügbar, kannst du deinen KI-Assistenten (zum Beispiel Claude oder ChatGPT) mit deinem kahur.ee-Konto verbinden, damit er Quiz erstellen kann. Wenn du die Verbindung bestätigst, speichern wir den Namen und die Rücksprungadresse des Assistenten, das erteilte Recht, seine Zugriffstoken (nur als Hash) sowie den Zeitpunkt der Verbindung und der letzten Nutzung.

Der Assistent kann dann Quiz in deinem Konto erstellen und ändern und deren Ergebnisse lesen, aber nichts sonst: Er sieht weder deine E-Mail-Adresse noch andere Daten. Was du deinem Assistenten schreibst, verarbeitet dessen Anbieter nach seiner eigenen Datenschutzerklärung, wir erhalten nur, was der Assistent an kahur.ee sendet. Du kannst die Verbindung jederzeit auf der Kontoseite trennen.

Auf der Seite zum Strombörsenpreis kannst du eine tägliche Browser-Benachrichtigung mit den drei günstigsten Stunden des nächsten Tages abonnieren. Dafür speichern wir eine Gerätekennung (eine zufällige Nummer, die dein Browser erzeugt hat), die Benachrichtigungsadresse und Schlüssel, die dein Browser dafür liefert, das gewählte Gebiet, die Sprache und auf Wunsch eine Preisgrenze. Eine E-Mail-Adresse, ein Name oder ein Konto sind dafür nicht nötig, und das Abonnement wird nicht mit dir als Person verknüpft.

Wir verwenden diese Daten nur, um die Benachrichtigung zu senden. Du kannst die Benachrichtigung jederzeit auf derselben Seite beenden, dann löschen wir diese Daten. Die Benachrichtigung läuft über den Benachrichtigungsdienst des Herstellers deines Browsers (zum Beispiel Google, Mozilla oder Apple).

Mit einem Konto siehst du Benachrichtigungen unter der Glocke in der Kopfzeile (zum Beispiel wenn ein Schüler eine von dir gestellte Hausaufgabe beendet hat). Dafür speichern wir Titel, Text und Link der Benachrichtigung und ob du sie gelesen hast. Benachrichtigungen werden nach 90 Tagen gelöscht.

Wenn du Benachrichtigungen auf einem Gerät einschaltest, speichern wir die Kennung dieses Geräts, die Benachrichtigungsadresse und Schlüssel, die der Browser dafür vergibt, die Sprache und die Kennung des Browsers (User-Agent), damit du deine Geräte unterscheiden kannst. Ein Gerät entfernst du auf der Seite Benachrichtigungen, und das Löschen des Kontos löscht sie alle.

Auf der Seite Benachrichtigungen wählst du selbst, worüber und wohin wir dich benachrichtigen. Per E-Mail benachrichtigen wir dich nur, wenn du das selbst eingeschaltet hast.

Um zu sehen, welche Seiten und Rechner genutzt werden, führen wir auf dem eigenen Server von kahur.ee eine Besuchsstatistik. Zu jedem Seitenaufruf speichern wir die Adresse, die Zeit, die IP-Adresse, Browser und System (User-Agent), die Sprache, die Website, von der du kamst (nur die Website, nicht die Adresse), die Bildschirmbreite und was du in einem Rechner oder Quiz getan hast (geöffnet, mit der Eingabe begonnen, ein Ergebnis erhalten). Eingegebene Zahlen oder Antworten speichern wir nicht.

Wir speichern auch die Auswahl im Einwilligungsfenster von Google (zugestimmt, abgelehnt, teilweise), um zu sehen, wie viele Besucher nicht einwilligen. Sie wird nicht mit deinem Namen, deiner E-Mail-Adresse oder deinem Konto verknüpft.

Die Statistik verwendet keine Cookies und speichert nichts in deinem Browser. Sie verfolgt dieselbe Person nicht von einem Tag zum nächsten: Ein Besucher ist eine Zahl, die aus IP-Adresse, Browser und Tag berechnet wird und sich jeden Tag ändert. Kontoseiten und die Anmeldung werden nicht in die Statistik geschrieben. Suchmaschinen und andere Roboter werden nur pro Tag gezählt.

Wir verwenden sie nur, um die Website zu verbessern, Fehler zu finden und Missbrauch zu bemerken. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 Buchst. f). Die vollständige IP-Adresse ist für den Betreiber 90 Tage sichtbar und wird danach gekürzt (die letzte Zahl einer IPv4-Adresse und bei IPv6 alles nach den ersten 48 Bit werden auf null gesetzt). Die übrigen Zeilen werden nach 14 Monaten gelöscht. Du kannst widersprechen, indem du an info@kahur.ee schreibst.

Auf jeder Seite gibt es in der Ecke den Knopf "Schreib uns". Wenn du darüber eine Nachricht sendest, speichern wir:

• Die Nachricht, so wie du sie geschrieben hast.
• Deine E-Mail-Adresse, wenn du sie angibst. Wir nutzen sie nur für die Antwort.
• Die Adresse der Seite, von der du geschrieben hast, die Sprache der Seite und die Bildschirmbreite, damit wir sehen, worum es geht.
• Die IP-Adresse und die Kennung des Browsers (User-Agent), nur gegen Spam und Missbrauch.
• Wenn du angemeldet bist, verknüpfen wir die Nachricht mit deinem Konto, damit wir an dessen E-Mail-Adresse antworten können.

Die Nachricht kommt auch in unserem Postfach an. Wir nutzen diese Daten nur, um die Nachricht zu lesen und zu beantworten. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 Buchst. f): dem zu antworten, der uns schreibt. Nachrichten werden nach 12 Monaten gelöscht.

Notwendige und funktionale Cookies sowie der Browserspeicher sind für den Dienst nötig, den du selbst nutzt, und brauchen keine Einwilligung. Werbe- und Analyse-Cookies verwenden wir nur mit deiner Einwilligung.

Name, Zweck und Gültigkeit jedes Cookies und jedes Speichereintrags sind auf der Seite Cookies und Einwilligung aufgeführt. Dort kannst du auch deine Einwilligung ändern.

Was es nicht bedeutet. Der Ausdruck "Informationen auf einem Gerät speichern und/oder abrufen" im Einwilligungsfenster von Google bedeutet nur, dass eine Website oder ein Werbepartner eine kleine Datei (ein Cookie) in deinem Browser ablegt und später liest. Kahur.ee sieht sich die Dateien, Bilder, Nachrichten oder Passwörter auf deinem Gerät nicht an. Die Erklärungen zu allen Begriffen im Fenster stehen auf der Seite Cookies und Einwilligung.

Auf manchen kahur.ee-Seiten werden Anzeigen über Google AdSense angezeigt. Die Anzeigen können personalisiert (interessenbasiert) oder nicht personalisiert sein. Auf den Kontoseiten, im Quiz-Editor und in deinen eigenen Quiz gibt es keine Werbung.

Nutzenden im EWR, im Vereinigten Königreich und in der Schweiz werden personalisierte Anzeigen nur gezeigt, wenn sie über eine zertifizierte Plattform zur Einwilligungsverwaltung (IAB TCF) eingewilligt haben. Die Werbeeinstellungen kannst du auch in den Anzeigeneinstellungen von Google ändern.

Mit deiner Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie die Website genutzt wird (zum Beispiel welche Seiten besucht werden, wie lange und auf welchen Geräten), und um die Inhalte zu verbessern. Die Analyse erhält nie deine Kontodaten oder deine Google-Anmeldedaten. Bei Rechnern messen wir nur, ob ein Rechner geöffnet und genutzt wurde, nicht die eingegebenen Zahlen.

Werbe- und Analyse-Cookies verwenden wir nur mit deiner Einwilligung. Die Einwilligung verwaltet eine zertifizierte Plattform zur Einwilligungsverwaltung (CMP, Google Funding Choices), die den TCF-Einwilligungsstring an Google weitergibt. Google kann Consent-Mode-Signale (zum Beispiel ad_storage, analytics_storage) nutzen, um deine Auswahl zu beachten.

Du kannst deine Auswahl jederzeit mit dem Link "Cookie-Einstellungen" am Seitenende oder auf der Seite Cookies und Einwilligung ändern. Die Einwilligung zu widerrufen ist so einfach wie sie zu erteilen. Cookies kannst du auch in deinem Browser löschen.

• Vertrag (DSGVO Art. 6 Abs. 1 Buchst. b): Konto, Anmeldung, deine eigenen Quiz, KI-Verbindungen.
• Einwilligung (Art. 6 Abs. 1 Buchst. a): Werbe- und Analyse-Cookies, Anmeldung mit Google, Preisbenachrichtigungen sowie Benachrichtigungen auf ein Gerät und per E-Mail (diese wählst du selbst).
• Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): Sicherheit, Missbrauchsvorbeugung, Besuchsstatistik, Nachrichten an uns, Ranglisten und der grundlegende Betrieb der Website.

• Zone Media OÜ (Estland): Webhosting, die Datenbank und der Server, der unsere E-Mails sendet. Die Daten bleiben in der EU.
• Google: Anmeldung mit Google (nur wenn du sie nutzt), AdSense und Google Analytics (nur mit Einwilligung) sowie der Benachrichtigungsdienst, wenn du eine Preisbenachrichtigung abonnierst. Google kann Daten außerhalb der EU auf Grundlage des EU-US-Datenschutzrahmens und von Standardvertragsklauseln verarbeiten.
• Der KI-Assistent, den du selbst verbindest (Punkt 5), nach seiner eigenen Datenschutzerklärung.

Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden sonst weiter.

• Das Konto und seine Daten (Name, Anmeldearten, deine Quiz, KI-Verbindungen): solange das Konto besteht. Wurde ein Konto 24 Monate nicht genutzt, schicken wir eine Warn-E-Mail und löschen es nach 30 Tagen, wenn du dich in der Zwischenzeit nicht anmeldest.
• Wenn du das Konto löschst, wird alles Genannte sofort aus unserer Datenbank gelöscht. Kopien in den Sicherungen des Hosting-Anbieters verschwinden, wenn diese Sicherungen im normalen Zyklus überschrieben werden.
• Sitzungen: enden 180 Tage nach der letzten Nutzung oder bei der Abmeldung.
• Anmeldecodes, -links und der Schutz-Hash: bis zu 24 Stunden.
• Ranglisteneinträge: solange die Rangliste besteht. Um deinen Eintrag zu entfernen, schreib uns.
• Ein Abonnement für Preisbenachrichtigungen: bis du es beendest oder der Browser die Benachrichtigungsadresse für ungültig erklärt.
• Benachrichtigungen unter der Glocke: 90 Tage. Geräte für Benachrichtigungen: bis du das Gerät entfernst, die Benachrichtigungen ausschaltest oder das Konto löschst.
• Besuchsstatistik: die vollständige IP-Adresse 90 Tage, danach gekürzt. Zeilen werden nach 14 Monaten gelöscht.
• Nachrichten an uns: 12 Monate.
• Analyse: nach unseren Aufbewahrungseinstellungen in Google Analytics.

Der gesamte Datenverkehr läuft über HTTPS. Passwörter speichern wir überhaupt nicht. Sitzungskennungen, Anmeldecodes, -links und KI-Zugriffstoken werden nur als kryptografischer Hash gespeichert, sodass sie nicht einmal mit einer Kopie der Datenbank verwendet werden könnten. Zugriff auf die Server haben nur die Personen, die den Dienst betreiben.

Nach der Datenschutz-Grundverordnung (DSGVO) hast du das Recht,

• zu erfahren, welche Daten wir über dich speichern, und eine Kopie davon zu erhalten
• sie zu berichtigen (deinen Namen kannst du auf der Kontoseite selbst ändern)
• sie zu löschen ("Konto löschen" auf der Kontoseite löscht das Konto und seine Daten sofort, oder schreib uns)
• die Verarbeitung einzuschränken oder ihr zu widersprechen und die Einwilligung jederzeit zu widerrufen
• eine Beschwerde bei der estnischen Datenschutzbehörde oder der Aufsichtsbehörde deines Landes einzureichen

Um diese Rechte auszuüben, schreib von der E-Mail-Adresse deines Kontos an info@kahur.ee.

Um ein kahur.ee-Konto anzulegen, musst du mindestens 13 Jahre alt sein. Zum Spielen von Quiz und zur Nutzung der Rechner brauchst du kein Konto. Wenn du glaubst, dass ein Kind unter 13 Jahren ein Konto angelegt hat, schreib uns, und wir löschen es.

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben. Wenn eine Änderung die Verwendung von Kontodaten betrifft, informieren wir die Kontoinhaber per E-Mail, bevor die Änderung in Kraft tritt.