Datenschutzerklärung

Stand: Oktober 2026

lanolive.app ist ein privates Projekt: interaktive Spiele für die große Anzeige im Raum (Tafel, Smartboard), auf Wunsch mit Handys oder anderen eigenen Geräten zum Mitspielen. Wir wollen so wenig Daten wie möglich verarbeiten. Auf dieser Seite steht, was trotzdem anfällt, wo es liegt, warum und wie lange.

Diese Erklärung gilt für lanolive.app mit allen Subdomains, also für das Live-Quiz-Tool unter quiz.lanolive.app, Cake Dash unter cakedash.lanolive.app und LanoPad unter pad.lanolive.app.

Auf einen Blick

Werbedienste setzen wir nicht ein, Cookies nur, soweit ein Spiel sie zum Funktionieren braucht. Cake Dash setzt gar keine Cookies. Zur Reichweitenmessung siehe unten.

Verantwortlich

Johannes Wolf
Markomannenstr. 19
50679 Köln
E-Mail: siehe Impressum

Deine Rechte

Du hast das Recht auf Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an die Adresse im Impressum genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Hosting und Protokolle

Alle Angebote unter lanolive.app laufen bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) als Cloudflare Worker. Das Live-Quiz-Tool speichert seine Daten in der Datenbank Cloudflare D1, hochgeladene Bilder und Tonaufnahmen im Speicher Cloudflare R2. Cake Dash hält die Spielräume im Raumcode-Modus als Cloudflare Durable Objects. Für diese beiden haben wir keinen festen Serverstandort vorgegeben; die Verarbeitung kann deshalb auch in den USA stattfinden. LanoPad speichert seine Räume (Durable Objects), Zugangscodes (D1) sowie Bilder und Ton (R2) bei Cloudflare mit Standort in der EU. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Bei jedem Aufruf der Spiele protokolliert Cloudflare Verbindungsdaten: aufgerufene Adresse, Zeitpunkt, Statuscode und Herkunftsdaten der Anfrage einschließlich deiner IP-Adresse. Dazu kommen technische Meldungen der Spiele, etwa zu Fehlern (Workers Logs). Diese Protokolle werden nach 3 Tagen gelöscht. Für das Live-Quiz-Tool begrenzt zusätzlich eine Regel bei Cloudflare, wie viele Anfragen von einer IP-Adresse kommen dürfen, und blockiert sie bei Überschreitung kurzzeitig, damit niemand das Tool überlasten kann. Die Startseite lanolive.app mit Impressum und Datenschutzerklärung liefert nur feste Seiten aus und schreibt keine eigenen Protokolle. Auch LanoPad schreibt keine Workers Logs.

Kann dein Browser eine Seite nicht laden, schickt er auf Anweisung von Cloudflare einen kurzen Fehlerbericht an Cloudflare (aufgerufene Adresse, Fehlerart, Zeitpunkt, Browserkennung, dabei auch deine IP-Adresse). Das unterstützen nur manche Browser, etwa Chrome und Edge; bei erfolgreichen Aufrufen wird nichts gemeldet. Die Anweisung merkt sich der Browser 7 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir brauchen das, um die Spiele auszuliefern und Fehler und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Um zu sehen, wie das Live-Quiz-Tool genutzt wird, kann dort Cloudflare Web Analytics zum Einsatz kommen (Cloudflare, Inc., Anschrift oben). Es arbeitet ohne Cookies und ohne Speicherung in deinem Browser. Erfasst werden zusammengefasste Seitenaufrufe mit aufgerufener Adresse, verweisender Seite, Browser und Gerätetyp sowie dem Land, das aus deiner IP-Adresse abgeleitet wird; die IP-Adresse selbst speichert Cloudflare nach eigenen Angaben nicht für die Auswertung. Dafür kann ein Skript von static.cloudflareinsights.com geladen werden, das die Messdaten an cloudflareinsights.com sendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Cake Dash, LanoPad und die Startseite lanolive.app nutzen keine Reichweitenmessung.

Live-Quiz-Tool

Das Live-Quiz-Tool unter quiz.lanolive.app ist für Quizabende mit großer Anzeige (Tafel), Spielleitung und Handys.

Mitspielen ohne Konto

Zum Mitspielen brauchst du kein Konto. Du gibst nur einen selbst gewählten Namen ein (bis zu 30 Zeichen); ist er im Spiel schon vergeben, bekommt er einen Zusatz. Wir speichern deinen Namen, wann du beigetreten bist, deine Antworten mit Zeitpunkt und Punkten, deine Rundenergebnisse und deine Platzierung. Dein Name erscheint auf der Tafel und bei der Spielleitung, ist also für alle im Raum sichtbar.

Gelöscht wird das alles, wenn die Spielleitung das Quiz beendet oder abbricht, eine neue Runde öffnet, dich aus dem Spiel entfernt oder das Quiz löscht, spätestens 7 Tage nach Spielende. Rechtsgrundlage ist die Durchführung des Spiels, an dem du teilnimmst (Art. 6 Abs. 1 lit. b DSGVO).

Cookies und Speicher im Browser

Das Tool setzt nur Cookies, die es zum Funktionieren braucht:

• participant_session beim Mitspielen: eine zufällige Kennung, mit der du nach einem Neuladen oder Verbindungsabbruch wieder an deinem Platz im Spiel landest. Läuft nach 12 Stunden ab.
• admin_session für die Spielleitung nach der Anmeldung: ein Sitzungscookie, das mit dem Schließen des Browsers, nach 3 Stunden ohne Aktivität oder beim Abmelden endet.

Diese Cookies sind für den Dienst, den du ausdrücklich nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Außerdem merkt sich das Tool im lokalen Speicher deines Browsers (localStorage) auf dem Handy den zuletzt verwendeten Namen und Roomcode, damit du schneller wieder beitreten kannst, und bei der Spielleitung, welche Bereiche der Quizübersicht auf- oder zugeklappt sind. Diese Einträge bleiben auf deinem Gerät und werden nicht an uns übertragen. Du kannst sie jederzeit löschen, indem du in deinem Browser die Website-Daten von quiz.lanolive.app löschst.

Spielleitung und Konten

Konten für die Spielleitung legen nur unsere Admins an; eine Registrierung gibt es nicht. Zu einem Konto speichern wir Benutzername, Rolle, das Passwort nur als Hashwert, Anlage- und Änderungszeitpunkt sowie die Inhalte, die damit angelegt werden: Quizze, Fragen, hochgeladene Bilder und Tonaufnahmen, Ordner und Freigaben für andere Konten. Zu jeder Anmeldung gehört eine Sitzung mit zufälliger Kennung, Anlage- und Ablaufzeit. Eine E-Mail-Adresse fragen wir nicht ab. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis das Konto gelöscht wird.

Schutz vor Missbrauch

Schlägt eine Anmeldung fehl, speichern wir den eingegebenen Benutzernamen und deine IP-Adresse mit Zeitpunkt. Fragt jemand einen Roomcode ab, den es nicht gibt, speichern wir die IP-Adresse und den versuchten Code mit Zeitpunkt. Wer innerhalb von 15 Minuten zu viele Versuche macht, wird vorübergehend gesperrt. Das schützt Konten vor dem Erraten von Passwörtern und offene Quizze vor dem Durchprobieren von Roomcodes. Die Einträge werden höchstens 24 Stunden gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerprotokoll

Tritt im Tool ein technischer Fehler auf, speichern wir die Fehlermeldung mit Seite, Route, Quiz, Spielphase und Zeitpunkt, ohne Namen von Mitspielenden und ohne IP-Adressen. Das Protokoll hat höchstens 200 Einträge, ältere fallen heraus, und nur Admins können es lesen und löschen. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

Videos

Enthält ein Quiz ein Video, wird es auf der Tafel eingebettet, und die Spielleitung kann es im Editor in einer Vorschau öffnen. Videos von YouTube laden wir über youtube-nocookie.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Videos von Vimeo über player.vimeo.com (Vimeo.com, Inc., New York, USA) mit aktivierter Do-Not-Track-Einstellung. Dabei erhält der Anbieter die IP-Adresse und Gerätedaten des Geräts, auf dem das Video läuft, und kann Daten auch in die USA übermitteln. Handys von Mitspielenden laden keine Videos. Rechtsgrundlage ist unser berechtigtes Interesse, Quizze mit Videos zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Cake Dash

Cake Dash unter cakedash.lanolive.app ist ein Quiz-Rennspiel für die große Anzeige (Smartboard), auf Wunsch mit eigenen Geräten als Controller.

Spielen ohne Konto

Zum Spielen brauchst du kein Konto, und wir fragen weder Namen noch E-Mail-Adresse ab. Eigene Fragenpools, die du hochlädst, verarbeitet das Spiel in deinem Browser; sie werden nicht an uns übertragen.

Raumcode-Modus

Wenn ihr mit eigenen Geräten mitspielt, verbinden sich die große Anzeige und eure Geräte über eine dauerhafte Verbindung (WebSocket) mit einem Spielraum bei Cloudflare. Im Raum speichern wir den Spielstand, die Tierfiguren, die ihr gewählt habt, die Fragen der laufenden Runde und für jedes Gerät eine zufällige Kennung, damit es nach einem Verbindungsabbruch seinem Platz wieder zugeordnet wird. Namen fragen wir nicht ab. Der Raum und alle Daten darin werden 3 Stunden nach der letzten Aktivität gelöscht. Rechtsgrundlage ist die Durchführung des Spiels, an dem du teilnimmst (Art. 6 Abs. 1 lit. b DSGVO).

Speicher im Browser

Cake Dash setzt keine Cookies. Im Browser liegen nur diese Einträge, und keiner davon wird an uns übertragen, außer im Raumcode-Modus wie oben beschrieben:

• cakedash.race im Sitzungsspeicher (sessionStorage): der aktuelle Spielstand, damit ihr nach einem Neuladen weiterspielen könnt.
• cakedash.room im Sitzungsspeicher: im Raumcode-Modus Raumcode, Rolle, die zufällige Geräte-Kennung und dein Platz, damit dein Gerät nach einem Neuladen still wieder beitritt.
• cakedash.editor.draft im dauerhaften Speicher (localStorage): dein Entwurf im Fragenpool-Editor, damit beim Neuladen nichts verloren geht.

Der Sitzungsspeicher wird gelöscht, sobald du den Tab oder den Browser schließt. Der Editor-Entwurf bleibt, bis du ihn mit „Neuer Pool“ verwirfst oder die Website-Daten in deinem Browser löschst. Diese Speicherung ist für das Spiel, das du ausdrücklich nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

LanoPad

LanoPad unter pad.lanolive.app ist das Spielbrett, mit dem wir unsere Podcast-Spiele live aufnehmen. Ein Konto gibt es nicht: Du bekommst von uns einen persönlichen Code. Er gilt für einen Raum oder, wenn du zur festen Besetzung einer Sendung gehörst, für alle ihre Folgen. Alle Daten liegen bei Cloudflare mit Standort in der EU. Mailadressen, Passwörter oder ein Profil speichern wir nicht.

Name, Kopf und Chat sehen alle in der Folge. Ob du angemeldet bist, wie du dich zuschaltest und wann du das Gerät gewechselt hast, sieht nur die Spielleitung; sie hört auch deinen Buzzer-Ton. Solange du verbunden bist, misst LanoPad die Laufzeit deiner Verbindung, damit die Spielleitung schlechte Leitungen erkennt; gespeichert wird sie nicht.

Spielen wir ein Quiz aus dem LNO-Quiz von lanoinc.de, holt LanoPad das Spiel von dort, samt Namen und Antworten der Personen, die in der Folge mitspielen. Nach der Aufnahme schicken wir eure Antworten dorthin zurück, damit Hörerinnen und Hörer sich mit euch vergleichen können. Was lanoinc.de damit macht, steht in der Datenschutzerklärung von lanoinc.de.

Speicher im Browser

• __Host-pad-<Raumkürzel>: eine Zufallszahl, damit du nach dem Neuladen oder einem Verbindungsabbruch im Raum bleibst. Endet, wenn du den Browser schließt.
• __Host-pad-code: dein Code, nur wenn du beim Eingeben das Häkchen „Auf diesem Gerät merken“ setzt, damit du ohne Eintippen wieder hineinkommst. Gilt 30 Tage ab deiner letzten Anmeldung auf diesem Gerät. Meldest du dich ohne Häkchen an oder wählst „Verlassen“, löschen wir es.
• lanopad-wartespiel (lokaler Speicher, kein Cookie): dein Spielstand im Wartespiel vor der Aufnahme (Punkte, Klicks, gekaufte Studio-Teile, Erfolge), damit du beim nächsten Mal weiterspielst, auch in einer anderen Folge. Ohne Namen, Code oder Folge; er geht nie an uns. Wir legen ihn erst an, wenn du das Spiel öffnest. Er bleibt, bis du im Spiel „Stand löschen“ wählst oder die Websitedaten löschst.

Skripte auf der Seite können beide Cookies nicht lesen. Sonst speichert LanoPad nichts in deinem Browser. Cookies und Spielstand sind für das Spiel, das du ausdrücklich nutzt, unbedingt erforderlich, das Code-Cookie setzen wir nur auf deinen ausdrücklichen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG).

Inhalte anderer Anbieter

Keine. Schriften, Bilder und Ton kommen von unserem eigenen Server. Studio Link ist nicht eingebunden: Folgst du dem Link oder rufst an, nutzt du den Dienst des jeweiligen Anbieters.

Schriften und Grafiken

Schriften und Grafiken liefern wir selbst aus. Beim Laden entsteht keine Verbindung zu Google oder anderen Drittanbietern.

Änderungen

Wenn wir neue Funktionen einbauen oder sich etwas an der Verarbeitung ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.