Quiz and Survey Master und Datenschutz: Warum ein rein lokales Plugin trotzdem in die Datenschutzerklärung muss

Quiz and Survey Master (QSM) ist datenschutzrechtlich unkomplizierter als viele andere Plugins – keine externen Verbindungen, keine Cookies, kein Transfer ins Ausland. Doch das Plugin sammelt beim Quiz-Ausfüllen Kontaktdaten und IP-Adressen der Besucher direkt auf deinem Server, und das macht einen Eintrag in der Datenschutzerklärung notwendig. Außerdem gibt es eine Reihe optionaler Erweiterungen, die das Bild schnell verändern können.

Überblick

Was ist Quiz and Survey Master?

Quiz and Survey Master (QSM) ist ein WordPress-Plugin von ExpressTech Systems, mit dem du Quizzes, Umfragen und Formulare direkt auf deiner Website einbetten kannst. Besucher können Fragen beantworten, ein Ergebnis erhalten und ihre Kontaktdaten hinterlassen. Alle Antworten und Daten bleiben auf deinem eigenen Server gespeichert – QSM selbst überträgt sie nicht an den Hersteller.

Quiz and Survey Master – DSGVO-Risiko

Kriterium	Risiko	Einschätzung
Cookies	🟢	QSM setzt keine Cookies für Website-Besucher.
Externe Verbindungen	🟢	Keine externen Verbindungen durch das Plugin selbst.
Datenschutzerklärung	🔴	Eintrag nötig – QSM speichert Kontaktdaten und IP-Adressen.
Drittlandtransfer	🟢	Alle Daten bleiben auf deinem Server, kein Transfer ins Ausland.
Auftragsverarbeitung	🟢	Kein Vertrag mit ExpressTech nötig – Daten verlassen deinen Server nicht.
Benutzereingaben	🔴	QSM sammelt Namen, E-Mail, Telefon und IP-Adresse der Quiz-Teilnehmer.

Datenverarbeitung

Was passiert mit den Daten deiner Besucher, wenn sie ein Quiz ausfüllen?

Wenn jemand auf deiner Website ein Quiz oder eine Umfrage ausfüllt, speichert QSM die Antworten und – standardmäßig – auch die IP-Adresse dieser Person direkt in der Datenbank deines WordPress. Das ist erst einmal gut: Die Daten verlassen deinen Server nicht, ExpressTech Systems bekommt davon nichts mit. Du bist also der Einzige, der Zugriff auf diese Daten hat.

Sobald du das eingebaute Kontaktformular-System aktivierst und Felder wie Name, E-Mail-Adresse oder Telefonnummer abfragst, kommen personenbezogene Daten hinzu. Diese landen ebenfalls lokal in deiner WordPress-Datenbank und du kannst sie im QSM-Bereich deines Adminbereichs einsehen. Da du diese Daten erhebst und speicherst, bist du als Website-Betreiber dafür verantwortlich – das verpflichtet dich unter anderem dazu, Besucher in deiner Datenschutzerklärung darüber zu informieren.

Separat davon gibt es ein optionales Nutzungsprotokoll im Admin-Bereich (unter QSM → Einstellungen), das anonymisierte Konfigurations-Metadaten wie deine WordPress-Version an ExpressTech übermittelt. Das betrifft ausschließlich deinen Admin-Bereich, nicht deine Website-Besucher, und enthält keinerlei Antwortdaten.

Cookies

Setzt Quiz and Survey Master Cookies auf meiner Website?

Quiz and Survey Master setzt keine Cookies für deine Website-Besucher. Weder beim Laden des Quiz noch beim Ausfüllen oder nach dem Absenden werden Cookies im Browser gesetzt. Du musst dafür nichts in deinem Cookie-Banner konfigurieren und brauchst keinen Cookie-Banner-Eintrag für QSM selbst.

Externe Verbindungen

Baut QSM Verbindungen zu anderen Servern auf?

Quiz and Survey Master baut keine externen Verbindungen zu fremden Servern auf, wenn Besucher dein Quiz aufrufen oder ausfüllen. Alle Daten fließen direkt zwischen dem Browser des Besuchers und deinem eigenen Server. Es gibt keine eingebundenen Skripte von Drittanbietern, keine externen Schriftarten und keine Analyse-Verbindungen durch das Kernplugin.

Das gilt für das Kern-Plugin ohne zusätzliche Erweiterungen. Wenn du kostenpflichtige Addons wie den reCAPTCHA-Schutz, Mailchimp oder Google Sheets aktivierst, entstehen dort externe Verbindungen – diese Dienste benötigen dann eigene Einträge in der Datenschutzerklärung und gegebenenfalls einen Cookie-Banner-Eintrag.

Benutzereingaben

Welche Daten geben Besucher bei einem Quiz ein – und was passiert damit?

Quiz and Survey Master verarbeitet Benutzereingaben auf zwei Ebenen. Zum einen speichert das Plugin die Quiz-Antworten selbst – also welche Antwort jemand auf welche Frage gegeben hat. Zum anderen gibt es ein eingebautes Kontaktformular, das du optional aktivieren kannst. Damit kannst du vor oder nach dem Quiz Name, E-Mail-Adresse, Telefonnummer und weitere Felder abfragen.

Zusätzlich speichert QSM standardmäßig die IP-Adresse jedes Quiz-Teilnehmers. Die IP-Adresse gilt als personenbezogenes Datum. Du kannst die IP-Speicherung deaktivieren – dafür gehst du im WordPress-Adminbereich zu QSM → Einstellungen → Haupteinstellungen und aktivierst dort die Option „IP-Adressen nicht speichern“ (englisch: „Disable collecting and storing IP addresses?“ ). Wenn du diese Option einschaltest, verlierst du allerdings die Möglichkeit, die Anzahl der Quiz-Versuche pro Person zu beschränken.

Alle erfassten Daten – Antworten, Kontaktdaten, IP-Adresse – werden ausschließlich in der Datenbank deines WordPress gespeichert. ExpressTech Systems erhält diese Daten nicht.

Drittlandtransfer

Werden Daten meiner Besucher ins Ausland übertragen?

Quiz and Survey Master überträgt keine Besucherdaten ins Ausland. Alle Quiz-Antworten und Kontaktdaten bleiben auf dem Server, auf dem dein WordPress gehostet ist – unabhängig davon, wo dieser Server steht. ExpressTech Systems mit Sitz in Indien empfängt diese Daten nicht. Ein Hinweis auf Drittlandtransfer in der Datenschutzerklärung ist für QSM selbst nicht nötig.

Auftragsverarbeitung

Muss ich einen Vertrag mit ExpressTech Systems abschließen?

Quiz and Survey Master erfordert keinen Vertrag mit ExpressTech Systems. Der Hersteller empfängt keine Besucherdaten von deiner Website – alle Daten verbleiben lokal auf deinem Server. Da ExpressTech keine Daten deiner Besucher verarbeitet, gibt es auch keine Grundlage für einen Auftragsverarbeitungsvertrag.

Wenn du Addons wie Mailchimp, Stripe oder Google Sheets aktivierst, entstehen Vertragspflichten mit diesen Diensten – nicht mit ExpressTech.

Datenschutzerklärung

Muss Quiz and Survey Master in der Datenschutzerklärung stehen?

Quiz and Survey Master muss in deiner Datenschutzerklärung erwähnt werden, weil das Plugin personenbezogene Daten deiner Besucher speichert. Das gilt, sobald du Kontaktfelder wie Name oder E-Mail abfragst, und auch dann, wenn du die IP-Adressen-Speicherung aktiv gelassen hast.

Folgende Angaben gehören in den Eintrag:

• Zweck: Erhebung von Quiz-Antworten und Kontaktdaten der Teilnehmer
• Rechtsgrundlage: Einwilligung der betroffenen Person (oder bei berechtigtem Interesse ggf. anderes)
• Empfänger: Keine – Daten bleiben auf deinem Server
• Drittlandtransfer: Keiner
• Speicherdauer: So lange du die Daten im QSM-Bereich aufbewahrst

QSM stellt unter WordPress → Einstellungen → Datenschutz → Richtlinien einen fertigen Datenschutzhinweis bereit, den du in deine offizielle Datenschutzseite kopieren kannst.

Textvorschlag für deine Datenschutzerklärung

Dieser Textvorschlag ist ein unverbindliches Beispiel und ersetzt keine Rechtsberatung. Passe ihn an deine konkrete Nutzung an.

Quiz and Survey Master – Quizzes und Umfragen

Auf dieser Website nutzen wir das WordPress-Plugin Quiz and Survey Master (QSM) von ExpressTech Systems, Bengaluru, Indien, um Quizzes und Umfragen bereitzustellen. Wenn du an einem Quiz teilnimmst, werden deine Antworten sowie – sofern aktiviert – deine IP-Adresse und die von dir im Kontaktformular eingegebenen Daten (z. B. Name, E-Mail-Adresse) in der Datenbank dieser Website gespeichert. Die Daten werden nicht an ExpressTech Systems oder Dritte übermittelt.

Rechtsgrundlage der Verarbeitung ist deine Einwilligung. Die Daten werden gelöscht, sobald sie für den angegebenen Zweck nicht mehr benötigt werden. Du hast das Recht, jederzeit Auskunft über die zu deiner Person gespeicherten Daten zu verlangen sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung zu fordern.

Drittanbieter

Mit welchen Diensten lässt sich Quiz and Survey Master verbinden?

QSM bietet eine Reihe von kostenpflichtigen Erweiterungen, mit denen du externe Dienste anbinden kannst. Im Bereich E-Mail-Marketing lässt sich das Plugin mit Mailchimp, ActiveCampaign, MailerLite, MailPoet, GetResponse, ConvertKit und AWeber verbinden, um Quiz-Teilnehmer automatisch in E-Mail-Listen einzutragen.

Für Zahlungen gibt es Addons für PayPal und Stripe, mit denen du kostenpflichtige Quizzes anbieten kannst. Außerdem lassen sich Google Sheets zur Datenspeicherung, Zapier zur Prozessautomatisierung und Google Analytics zur Auswertung anbinden.

Zum Spam-Schutz kann reCAPTCHA von Google eingebunden werden. Alle diese Integrationen sind separate Erweiterungen, die du gezielt installieren und aktivieren musst. Solange du sie nicht installiert hast, entstehen keine Verbindungen zu diesen Diensten.

Alternative

Gibt es eine datenschutzfreundlichere Alternative zu QSM?

Für QSM gibt es keine datenschutzfreundlichere Alternative, die sinnvoll wäre. Das Plugin selbst baut keine externen Verbindungen auf, setzt keine Cookies und überträgt keine Daten ins Ausland – datenschutzrechtlich ist es bereits gut aufgestellt. Der einzige Aufwand ist der Eintrag in der Datenschutzerklärung für die lokale Datenspeicherung, und das gilt für vergleichbare Quiz-Plugins genauso.

Fehler

Typische Datenschutz-Fehler bei Quiz and Survey Master

Der häufigste Fehler ist, QSM einfach zu installieren und ein Quiz auf einer Seite einzubetten, ohne die Datenschutzerklärung zu aktualisieren. Sobald das Kontaktformular aktiv ist oder IP-Adressen gespeichert werden, bist du zur Dokumentation verpflichtet – ohne Eintrag in der Datenschutzerklärung ist das eine Lücke.

Ein zweiter verbreiteter Fehler: Die IP-Adressen-Speicherung bleibt aktiv, obwohl sie gar nicht gebraucht wird. QSM schaltet diese Funktion standardmäßig ein. Wenn du keine Begrenzung von Quiz-Versuchen benötigst, solltest du die Option unter QSM → Einstellungen → Haupteinstellungen deaktivieren, um unnötige Datenerhebung zu vermeiden.

Ein dritter Fehler betrifft Add-ons: Wer reCAPTCHA, Mailchimp oder andere Erweiterungen aktiviert, ohne die Datenschutzerklärung entsprechend zu ergänzen und den Cookie-Banner anzupassen, hat eine Lücke. Diese Dienste brauchen eigene Einträge – das erledigt QSM nicht automatisch.

DSGVO-Check

Wie erkennst du, ob QSM auf deiner Website aktiv ist?

Quiz and Survey Master verrät sich weder durch Cookie-Namen im Browser noch durch Verbindungen zu externen Domains. Das Plugin arbeitet vollständig lokal, ohne erkennbare technische Spuren im Netzwerk-Traffic oder in der Cookie-Liste.

Am einfachsten erkennst du QSM direkt auf deiner Website: Wenn eine Seite ein interaktives Quiz oder eine Umfrage mit Fragen und einer Ergebnisanzeige enthält, ist das in vielen Fällen QSM. Im Quelltext der Seite taucht das Kürzel qsm auf – entweder in den Skript-Adressen oder in den Klassen der HTML-Elemente.

Einen vollständigen Überblick darüber, welche Plugins auf deiner Website aktiv sind und welche Datenschutzpflichten sie auslösen, gibt dir ein automatischer Datenschutz-Scan deiner Website.

---

Quellen und weiterführende Links

• Quiz and Survey Master – WordPress.org Plugin-Seite
• Quiz and Survey Master – offizielle Dokumentation
• QSM – DSGVO-konforme Quizzes erstellen (Hersteller-Blog)
• QSM – Was das Plugin trackt (Hersteller-Seite)
• ExpressTech Systems – Datenschutzerklärung