Datenschutz & DSGVO-Konformität

Quizzes sind leistungsstarke Tools zur Datenerfassung.

Riddle ist so aufgebaut, dass es DSGVO-konform ist

. Trotzdem gibt es ein paar Dinge, die du tun musst, um vollständig konform zu sein.
Die auf dieser Seite bereitgestellten Informationen stellen keine Rechtsberatung dar. Sollte die DSGVO für deine Organisation oder für die Region deiner Nutzer nicht gelten, solltest du auch andere relevante Datenschutzgesetze berücksichtigen. Die rechtlich verbindliche DSGVO-Dokumentation findest du hier.
Was bedeutet DSGVO-konform?

Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union ist ein umfassendes Gesetz zum Schutz personenbezogener Daten. Sie gilt für jede Organisation, die personenbezogene Daten von EU-Bürgern erhebt oder verarbeitet.

Verstöße gegen die DSGVO können zu erheblichen Bußgeldern und rechtlichen Konsequenzen führen.

Die DSGVO ist vergleichbar mit anderen internationalen Datenschutzgesetzen wie dem California Consumer Privacy Act (CCPA) oder dem kanadischen Personal Information Protection and Electronic Documents Act (PIPEDA).

Welche Daten umfasst die DSGVO?

Mit Riddle kannst du personenbezogene Daten erfassen, insbesondere über Lead-Formulare. Deshalb ist es wichtig, dass du alles so einrichtest, dass du DSGVO-konform arbeitest.

Zu den durch die DSGVO geschützten personenbezogenen Daten zählen unter anderem:

  • Name
  • E-Mail-Adresse
  • Anschrift
  • Fotos
  • Bankdaten
  • Beiträge in sozialen Netzwerken
  • Gesundheitsdaten
  • IP-Adresse
Wofür ist mein Unternehmen verantwortlich?

Als Organisation trägst du die rechtliche Verantwortung, alle personenbezogenen Daten zu schützen, die du erhebst oder verarbeitest.

Riddles sind so aufgebaut, dass sie DSGVO-konform sind. Trotzdem musst du noch ein paar Schritte erledigen, um vollständig konform zu sein.

So ist Riddle DSGVO-konform

Riddle-Daten werden sicher auf unseren EU-Servern gespeichert

Alle Daten werden auf unseren eigenen Servern in Deutschland und Luxemburg gespeichert, in einem hoch­sicheren Rechenzentrum. Wir nutzen keine cloudbasierten oder gemeinsam genutzten Speicherdienste.

Standardmäßig speichern wir ausschließlich aggregierte Daten aus Riddle. Wenn du dich dafür entscheidest, personenbezogene Daten über ein Lead-Formular zu erfassen, stehen dir zwei sichere Möglichkeiten zur Speicherung deiner Lead-Daten zur Verfügung.

Zusätzlich sind alle Logins durch eine Zwei-Faktor-Authentifizierung (2FA) abgesichert.

Kein Tracking und keine Cookies

Wenn jemand ein Riddle spielt, tracken wir niemals personenbezogene Daten. Alle Riddles, die du erstellst und einbettest:

  • setzen keine eigenen Cookies
  • erfassen oder speichern keine IP-Adressen
  • nutzen weder Google Analytics noch andere US-basierte Analytics-Tools (du kannst aber auf Wunsch eigene Tracker und Pixel integrieren)
  • laden keine Fonts von Google, denn wir liefern alle Google Fonts von unseren eigenen Servern aus

Einige Features nutzen statt Cookies den Local Storage im Browser deiner Besucher. Die Blöcke Order It, Swiper und Flashcard speichern ein einfaches Flag, damit ihre Bedienhilfe nur einmal angezeigt wird. Wenn du „One vote per browser“ oder „Remember user“ aktivierst, speichert das Riddle zusätzlich seinen Fortschritt, und „Remember user“ merkt sich Formulareingaben, damit sie beim nächsten Mal vorausgefüllt sind. Diese Daten bleiben auf dem Gerät deiner Besucher und werden niemals an unsere Server gesendet. Cookies von Drittanbietern kommen nur ins Spiel, wenn du einen Formularschutz wie Google reCAPTCHA oder Cloudflare Turnstile aktivierst. Eine detaillierte Übersicht, was wir speichern und warum, findest du hier.

Nutzer haben volle Kontrolle über ihre Daten

Wir sind transparent und geben Nutzern die volle Kontrolle über ihre Daten.

Wenn Nutzer Lead-Formulare ausfüllen, können sie aktiv zustimmen (Opt-in), wie ihre Daten gespeichert, verarbeitet und genutzt werden.

Als Riddle-Creator kannst du außerdem Double-Opt-in verlangen. Dabei müssen Leads ihre E-Mail-Adresse bestätigen, nur Daten aus bestätigten E-Mails werden gespeichert.

Wir teilen oder verkaufen keine Daten

Nur du und Teammitglieder mit Accounts können Daten einsehen, die über deine Riddles erfasst wurden. Das gilt auch für personenbezogene Daten aus Lead-Formularen.

Du besitzt alle Inhalte, die du mit Riddle.com erstellst. Wir machen deine Inhalte nicht auf unserer Website durchsuchbar und nutzen sie nicht für eigene Materialien. Nutzer können außerdem den Landing-Page Link deaktivieren, damit deine Inhalte nur für die Zielgruppe sichtbar sind, die du auswählst.

So speicherst du Lead-Daten

Riddles interaktive Inhalte und Quizzes ermöglichen es dir, hochwertige Leads zu generieren, indem du ein Lead-Formular in dein Riddle einfügst. Es gibt drei Möglichkeiten, wie du Lead-Daten DSGVO-konform sicher speichern und teilen kannst.

Lead-Daten im persönlichen Bereich auf unseren Servern speichern

Alle Daten werden verschlüsselt und können nur eingesehen werden, wenn du oder Teammitglieder sich sicher bei Riddle einloggen und die Daten entschlüsselt werden. Auf verschlüsselte Daten hat unser Team keinen Zugriff, außer wenn dein Team:

Leads können per Opt-in festlegen, wie ihre Daten gespeichert, verarbeitet und genutzt werden. Wenn sie das Riddle ausfüllen, aber das Formular nicht abschicken, werden ihre Quiz-Antworten als „zurückgehalten“ angezeigt.

Daten direkt über Direkte Schnittstellen senden

Verbinde deine Daten mit Tools wie MailChimp, Google Sheets oder AWeber. Wir senden die Daten sicher, und sie kommen nie mit unseren Servern in Kontakt. Alle Integrationen findest du hier.

Daten direkt an deine eigenen DSGVO-konformen Speicherlösungen senden

Nutze Zapier oder einen Webhook, um Daten direkt an deine eigene sichere Datenbank oder eine CRM-Plattform zu senden. Wir senden die Daten sicher, und sie kommen nie mit unseren Servern in Kontakt. Mehr zu Webhooks findest du hier.

Mehr dazu, wie du Leads DSGVO-konform generierst, findest du hier.

Datenschutz ist nur ein Teil des Vertrauens. Riddle ist außerdem ISO-27001-zertifiziert und setzt auf Barrierefreiheit nach WCAG 2.2.