Wir haben diesen Leitfaden als Zusammenfassung der wichtigsten Bereiche erstellt, auf die Sie sich konzentrieren sollten, wenn Sie DSGVO-konforme interaktive Inhalte mit Riddles Quiz-Maker erstellen möchten. 2026 ist DSGVO-Konformität wichtiger denn je: Gegen Google wurde ein Bußgeld von 403 Millionen Euro verhängt, gegen Meta eines von 360 bis 430 Millionen Euro – und seit 2018 summieren sich die Bußgelder auf über 7,1 Milliarden Euro.
Interaktive Inhalte wie Quizze, Umfragen, Persönlichkeitstests und Minigames sind wirkungsvolle Engagement-Tools. Sie sind aber ebenso nützlich, um personenbezogene Daten von Nutzern zu sammeln – für Lead-Generierung, Wettbewerbe, Leaderboards und mehr.
Allerdings ist das Sammeln personenbezogener Daten (PII) eine ernste Angelegenheit. Um Ihr Unternehmen mit DSGVO-konformen Inhalten abzusichern, ist es entscheidend, die folgenden Richtlinien zu befolgen.
Videos, Bilder oder andere Inhalte hinzufügen
Multimedia wie Videos hinzuzufügen macht Ihre Online-Inhalte deutlich wirkungsvoller. Es gibt jedoch Fallstricke zu vermeiden, da viele Dienste personenbezogene Daten Ihres Publikums sammeln.
Insbesondere sollten Sie diese drei Dienste vermeiden:
- YouTube
- Vimeo
- X (Twitter)
Wenn Sie diese Dienste nutzen, ist es entscheidend, den Nutzer um Erlaubnis zum Laden des Inhalts zu bitten, da diese Tools einen Cookie setzen.
Um Ihnen das zu erleichtern, können Sie mit Riddle einen Einwilligungsbildschirm erstellen und anzeigen, bevor Inhalte dieser Netzwerke geladen werden.
Schauen Sie sich diesen Hilfe-Artikel an, um zu erfahren, wie Sie diese Funktion nutzen.
Möchten Sie Videos in Ihrem Riddle verwenden?
Wir empfehlen, MP4-Videodateien hochzuladen, da diese auf unseren Riddle-Servern gehostet werden. Riddle setzt keine Cookies oder Tracker, denn wir legen Wert auf Ihre Privatsphäre und die Ihrer Quizteilnehmer – und sichern so die DSGVO-Konformität Ihrer Multimedia-Inhalte.
(Außerdem sehen sie viel besser aus – ohne dass YouTube, Vimeo oder Twitter ihr eigenes Branding und ihre Bedienelemente zu Ihrem Riddle hinzufügen.)
E-Mail- und personenbezogene Daten sammeln
Beim Umgang mit personenbezogenen Daten müssen Sie besonders aufmerksam sein:
- Bitte stellen Sie sicher, dass Sie um Erlaubnis bitten – schauen Sie sich unsere Vorlagen für beispielhafte rechtliche Formulierungen an, um DSGVO-konform zu bleiben.
- Verwenden Sie Double-Opt-in (DOI) – entweder per E-Mail oder per Einmalcode –, um DSGVO-konform zu bleiben.
- Speichern Sie Lead-Daten in Riddle oder über eine Integration wie Brevo.com, die ebenfalls DSGVO-konform ist.
- Die Option „in Riddle speichern“ ist praktisch für alle, die keine Daten an ein anderes E-Mail-Tool oder eine Marketing-Software senden möchten.
- Speichern Sie Lead-Daten in Ihrem Tool.
Wenn Sie Ihre Lead-Daten mit einer anderen Methode speichern, stellen Sie sicher, dass diese DSGVO-konform ist. (Die meisten populären US-basierten Unternehmen sind wahrscheinlich problematisch.) (Liste DSGVO-konformer Tools) - Meta (Facebook) Pixel
Die Nutzung des FB-Pixels ist in DSGVO-Hinsicht umstritten. Wir raten davon ab.
Riddle-Standards, die Ihre interaktiven Inhalte DSGVO-konform machen
- Wir liefern alle Google Fonts von unseren eigenen Servern aus und vermeiden so Third-Party-Tracker – das sichert die DSGVO-Konformität.
- Alle auf unseren Servern gespeicherten Lead-Daten sind verschlüsselt.
- Wir verwenden niemals Tracker oder Cookies für Ihre Quizteilnehmer – nur vollständig anonymen Local Storage für Funktionen wie die Begrenzung, wie oft jemand an einem Quiz, einer Umfrage oder einem anderen Riddle-Inhalt teilnehmen kann.
- Unsere vollständige Aufschlüsselung zur Nutzung von Cookies und Local Storage für Ihr Publikum finden Sie hier: https://www.riddle.com/legal/cookies
- Unsere Server stehen in einem Rechenzentrum auf Banken-Niveau in Deutschland, das wir selbst betreiben, mit Backups in Luxemburg – und halten sich strikt an die DSGVO.
- Wir nutzen kein Cloudflare und keine anderen von US-Unternehmen betriebenen CDNs. Stattdessen betreiben wir unser in Deutschland ansässiges CDN selbst und halten Ihre Inhalte DSGVO-konform.
Typische Rückfragen aus Datenschutz und Recht
Die Entscheidung für Riddle als Quiz-Maker für Ihre Ziele in puncto Nutzerbindung und Datenerhebung ist erst der Anfang. Im nächsten Schritt geht es darum, dass sich Ihre Kolleginnen und Kollegen aus Recht und Datenschutz mit Riddles Informationssicherheit und Datenschutz-Setup wohlfühlen – gerade mit Blick auf die DSGVO.
Gehen wir die Fragen der Reihe nach durch:
Wer ist Auftragsverarbeiter – und wer ist Verantwortlicher?
Das ist die wichtigste Frage für die DSGVO-Konformität. Riddle macht es Ihnen leicht: Sie sind der Verantwortliche, Riddle ist der Auftragsverarbeiter. Sie sind der Verantwortliche, weil Sie vollständig darüber bestimmen, wie, wann und auf welcher Rechtsgrundlage personenbezogene Daten erhoben werden. Riddle verarbeitet die Daten demgegenüber nach Ihren Weisungen und im Einklang mit unserem Auftragsverarbeitungsvertrag (AVV) über unsere Quiz-Maker-Software.
Unser Standard-AVV passt für die allermeisten unserer Kunden. Im Rahmen des Enterprise-Plans von Riddle können Sie jedoch auch den eigenen Auftragsverarbeitungsvertrag Ihrer Organisation verwenden.
Zwei wichtige Details:
- Als Verantwortlicher erhalten und bearbeiten Sie alle Anfragen Ihres Publikums auf Löschung, Berichtigung oder Auskunft zu den eigenen Daten. Auf Wunsch unterstützen wir Sie dabei. Unsere Plattform bietet die Möglichkeit, für alle erhobenen personenbezogenen Daten ein Opt-in-Kennzeichen samt Zeitstempel zu hinterlegen, sowie Optionen, personenbezogene Daten Ihres Publikums zu löschen.
- Für die Abrechnungs- und Kontodaten unserer Quiz-Maker-Kunden ist Riddle ebenfalls Verantwortlicher – wie jeder andere Anbieter auch.
Wo werden Riddles Daten gespeichert?
Vor dem Inkrafttreten der DSGVO im Jahr 2018 haben wir eine strategische Grundsatzentscheidung getroffen: Wir setzen ausschließlich auf eigene Server in der Europäischen Union und niemals auf Cloud-Angebote wie das US-amerikanische AWS oder Google Cloud. Das Risiko, dass Daten die EU verlassen, war uns schlicht zu groß.
Riddle betreibt seine Primärserver in Tier-1-Rechenzentren auf Banken-Niveau – der Hauptstandort liegt in Deutschland, gespiegelte Backup-Server stehen in Luxemburg.
Darüber hinaus betreiben wir unser eigenes CDN in der EU – dadurch müssen wir weder Cloudflare noch andere US-CDNs nutzen.
Wir sind sogar so weit gegangen, eine eigene Rechnungssoftware zu entwickeln, damit sämtliche Abrechnungs- und Rechnungsdaten unserer Kunden vollständig in der Europäischen Union bleiben.
Setzt Riddle Unterauftragsverarbeiter ein? Gibt es Übermittlungen in die USA?
Wir setzen genau einen ein: Brevo (früher SendinBlue) für unsere Support-Chat-Software. Die Integration erfolgt per Framing – der Dienst ist also ein direktes Fenster zum Online-Angebot von Brevo. Die gesamte Kommunikation in der Chatbox läuft über einen Server der Brevo/Sendinblue GmbH, und Brevo verarbeitet sämtliche Daten ausschließlich selbst; an Riddle werden keine Daten weitergegeben.
Die Einbindung erfolgt im Wege des Framings. Framing bedeutet, Inhalte oder Dienste eines Drittanbieters innerhalb eines sogenannten „Frames“ bereitzustellen. Diese Frames sind ein „direktes Fenster“ zum Online-Angebot des Drittanbieters. Folglich findet die gesamte Kommunikation innerhalb der Chatbox über einen Server der Sendinblue GmbH statt. Von der Sendinblue GmbH bei der Nutzung erhobene Daten werden ausschließlich von der Sendinblue GmbH verarbeitet (Datenschutzerklärung) und nicht an Riddle weitergegeben.
Und zum Abschluss: Durch diese strikte Begrenzung auf einen einzigen Unterauftragsverarbeiter finden keinerlei Übermittlungen in die USA statt.
Was ist mit Cookies? Müssten wir Riddle in unser Cookie-Banner aufnehmen?
Riddle setzt in den für Ihr Publikum sichtbaren Riddle-Inhalten weder Cookies noch Tracker. Stattdessen bieten wir die Möglichkeit, Local Storage zu nutzen: Dabei werden Boolean-Flags auf dem Gerät einer Person gespeichert, die festhalten, ob sie das „So funktioniert’s“-Onboarding für drei Riddle-Formate (Order it, Swiper, Flashcard) bereits abgeschlossen hat.
Darüber hinaus nutzen wir Local Storage nur, wenn Sie unsere Sicherheitsfunktion „Eine Stimme pro Browser“ oder die Option „Nutzer merken“ aktiviert haben. Die Option „Nutzer merken“ kann personenbezogene Daten auf einem Gerät speichern, damit Formulare innerhalb des Riddles automatisch ausgefüllt werden können.
Kurz gesagt: Wenn Sie lieber gar keine Daten im Local Storage ablegen möchten, gehen Sie so vor:
- Lassen Sie „Nutzer merken“ deaktiviert
- Verwenden Sie keinen der folgenden Blocktypen: Order It, Swiper, Flashcard
- Lassen Sie „Eine Stimme pro Browser“ deaktiviert
Zur Unterstützung der Compliance können Sie außerdem Riddles Projekt-Presets (oder globale Projekt-Presets) nutzen, um diese Einstellungen automatisch anzuwenden – und unsere detaillierten Nutzerrollen, um zu verhindern, dass User sie überschreiben.
Werden unsere Daten zum Training von KI-Modellen verwendet?
Die kurze Antwort? Nein – auf keinen Fall. Publikumsdaten von Riddle-Kunden werden niemals zum Training von KI verwendet.
Wir nutzen KI, um unseren Kunden zu helfen, sowie teilweise im Marketing. Das kann Kontaktdaten umfassen, dazu Informationen aus Support-Chats und E-Mails sowie grundlegende Metadaten wie Marketing-Kanal, Datum und Uhrzeit.
Warum? KI hilft uns, wiederkehrende Support-Probleme zu erkennen, Produktanfragen in unsere CRM-Software einzusortieren und unsere Marketing-Kommunikationssoftware zu betreiben.
Die Rechtsgrundlage dafür? Im Support ist das die Vertragserfüllung (Art. 6 Abs. 1 lit. b), bei anderen Nutzern das berechtigte Interesse (Art. 6 Abs. 1 lit. f). Bestimmtes E-Mail-Marketing fällt schließlich unter Art. 6 Abs. 1 lit. a, wo das Gesetz Ihre Einwilligung verlangt. (Mehr dazu im KI-Abschnitt unserer Datenschutzerklärung.)
Einen Teil der KI-Arbeit übernehmen spezialisierte Anbieter; das fällt unter Vereinbarungen nach Art. 28 DSGVO. Sollten Daten den EU-/EWR-Raum verlassen, nutzt Riddle EU-Standardvertragsklauseln (SCC) sowie alle erforderlichen ergänzenden Maßnahmen. Sämtliche Details stellen wir Ihnen auf Anfrage zur Verfügung.
Und schließlich: Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisiertem Profiling oder automatisierter Verarbeitung beruhen. Über alles, was echte Konsequenzen hat, entscheidet ein Riddle-Mitarbeiter.
Welche Dokumentation zu Informationssicherheit und Datenschutz gibt es?
Riddle ist ISO-27001-zertifiziert und zu 100 % DSGVO-konform.
Wir haben ein komplettes Informationspaket für InfoSec- und Datenschutzteams – inklusive Datenverarbeitung, ausführlicher Security-FAQ, Netzwerkarchitektur, unserem Security-Whitepaper, der ISO-Zertifizierung und mehr.
Fragen Sie uns einfach im Support-Chat oder per E-Mail (hello@riddle.com) – wir senden Ihnen die Unterlagen gerne zur Prüfung zu.
Fragen zur Erstellung DSGVO-konformer Inhalte?
Wenn Sie Fragen dazu haben, Riddle zum Sammeln personenbezogener Daten zu nutzen – etwa für Lead-Generierung, Quiz-Wettbewerbe oder andere interaktive Aktivierungen –, sind wir für Sie da.
Als EU-basiertes Unternehmen verstehen wir die Bedeutung von DSGVO-Konformität und Datenschutz. Unser gesamtes Team – von Gründern und Produktmanagern bis zu Entwicklern – unterstützt Kunden aktiv bei solchen Fragen. Sie erreichen uns über unseren Support-Chat oder per E-Mail an hello@riddle.com. Gerne vereinbaren wir auch einen Support- oder Teams-Call, um Ihren konkreten Use Case ausführlicher zu besprechen.
Riddle genießt das Vertrauen einiger der weltweit führenden Publisher und Marken, darunter Immediate Media/Burda (Fallstudie), 20 Minuten (Fallstudie), Club Med (Fallstudie), Tate Modern und viele weitere.
Riddle wurde 2014 gegründet und treibt 2,8 Milliarden Quiz- und Umfragefragen pro Jahr für Publishing-Partner an. Wir bringen tiefe Erfahrung mit, Organisationen dabei zu helfen, die Kraft interaktiver Inhalte zu nutzen und dabei vollständig DSGVO-konform und im Einklang mit anderen Datenschutzbestimmungen zu bleiben.
Häufig gestellte Fragen (FAQ)
Darf ich über Quizze und Umfragen personenbezogene Daten gemäß DSGVO sammeln?
Ja – solange Sie eine ausdrückliche Einwilligung einholen. Fügen Sie immer ein klares Opt-in-Formular ein, bevor Sie personenbezogene Daten wie Namen oder E-Mail-Adressen erheben. Riddle bietet DSGVO-freundliche Lead-Formulare und Double-Opt-in-Optionen, um die Datenerhebung sicher und konform zu gestalten.
Wie sollte ich E-Mail-Erhebung und Lead-Generierungsformulare in Quizzen handhaben?
Verwenden Sie immer eine ausdrückliche Einwilligung und Double-Opt-in (DOI). Sie können Leads sicher in Riddle speichern oder an DSGVO-konforme E-Mail-Tools wie Brevo senden. Vermeiden Sie US-basierte Plattformen, sofern Sie keine zusätzlichen Schutzmaßnahmen getroffen haben, da viele die EU-Datenschutzstandards nicht vollständig erfüllen.
Was macht Riddles Quiz-Maker standardmäßig DSGVO-konform?
Riddle ist EU-eigen und EU-betrieben, mit allen Daten auf verschlüsselten Servern in Deutschland und Backups in Luxemburg. Die Plattform verwendet keine Cookies, Tracker oder US-basierten CDNs und liefert sogar Google Fonts lokal aus – alles, um volle DSGVO-Konformität by Design zu gewährleisten.
Wie stelle ich sicher, dass Einwilligungsbildschirme DSGVO-konform sind?
Sie sollten immer um Erlaubnis bitten, bevor Sie externe Medien oder Cookies laden. Riddle bietet integrierte Einwilligungsbildschirme, mit denen Nutzer wählen können, ob Third-Party-Inhalte geladen werden. Das hilft Ihnen, transparent zu bleiben, eine ordnungsgemäße Einwilligung zu erhalten und DSGVO-konform zu bleiben.
Warum ist DSGVO-Konformität für interaktive Inhalte 2026 so wichtig?
Mit über 7,1 Milliarden Euro an DSGVO-Bußgeldern seit 2018 ist Konformität wichtiger denn je. Interaktive Inhalte sammeln häufig Nutzerdaten, daher stellt die Einhaltung der DSGVO sicher, dass Sie Bußgelder vermeiden und das Vertrauen Ihres Publikums aufbauen. Plattformen wie Riddle sind vollständig EU-basiert und helfen Ihnen, automatisch konform zu bleiben.
