Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Bei der Nutzung unserer Plattform

Wenn Sie unsere Plattform nutzen, erfassen und speichern wir:

• E-Mail-Adresse (für Registrierung und Login)
• Passwort (verschlüsselt gespeichert)
• Umfrageantworten (anonymisiert)
• Demografische Angaben (Alter, Geschlecht, Region - optional)
• IP-Adresse (für Sicherheits- und Missbrauchsprävention)
• Zeitpunkt der Registrierung und Anmeldungen

Zweck der Datenerhebung

• Bereitstellung der Plattformfunktionalität
• Sicherstellung der Plattformsicherheit
• Verhinderung von Missbrauch und Betrug
• Verbesserung unserer Dienste
• Einhaltung gesetzlicher Vorgaben
• KI‑Generierung von Umfrage‑Themen und Inhalte
• Web‑Recherche für faktengesicherte Umfragen

Rechtsgrundlagen gemäß Art. 6 DSGVO

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung der Plattformfunktionen, Nutzerverwaltung und Umfragedurchführung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Verarbeitung der bei der Registrierung abgegebenen Einwilligungen (Datenschutzerklärung und Nutzungsbedingungen).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für Sicherheits‑ und Missbrauchsprävention (IP‑Protokollierung, Log‑Files).

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Löschungsrecht: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkungsrecht: Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
• Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Diese Plattform verwendet ausschließlich technisch notwendige Cookies, die für die Kernfunktionalität unverzichtbar sind:

• Name: token
• Zweck: Authentifizierung (JWT‑Session) – hält den Login‑Status für angemeldete Nutzer
• Speicherdauer: 7 Tage
• Technisch notwendig: Ja (essenziell für die Plattformnutzung)
• Einstellungen: Das Cookie ist HTTP‑Only, Secure und SameSite=strict gesetzt; es kann nicht client‑seitig ausgelesen oder modifiziert werden.

Da es sich um ein technisch notwendiges Cookie handelt, ist nach TTDSG/DSGVO kein Cookie‑Banner erforderlich.

Externe Dienstleister

Für bestimmte Funktionen nutzen wir externe Dienstleister. Diese verarbeiten Daten nur in unserem Auftrag und unterliegen unseren Weisungen:

• OpenRouter AI – Zur KI‑Generierung von Umfrage‑Themen und Fragestellungen auf Basis anonymisierter Inhalte (keine personenbezogenen Nutzerdaten).
  Datenübermittlung: USA (gemäß EU‑Standardvertragsklauseln)
• Tavily Web Search – Für faktengesicherte Recherche zu Umfrage‑Themen (nur Themen‑/Suchbegriffe, keine personenbezogenen Nutzerdaten).
  Datenübermittlung: USA (gemäß EU‑Standardvertragsklauseln)
• STRATO GmbH – Hosting‑Provider mit Rechenzentren in Deutschland.
  Datenverarbeitung: Deutschland (EU)

Datenübermittlung in Drittländer

Bei Übermittlung von Daten in Drittländer (z. B. USA) stellen wir sicher, dass angemessene Garantien nach Art. 46 DSGVO vorliegen (EU‑Standardvertragsklauseln).

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

• Verschlüsselung aller Datenübertragungen (HTTPS/TLS)
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen auf personenbezogene Daten
• Regelmäßige Datensicherungen
• Anonymisierung von Umfragedaten für Analysen
• Zwei‑Faktor‑Authentifizierung für Administratoren
• Rate‑Limiting zur Verhinderung von Brute‑Force‑Angriffen
• Firewall und Intrusion‑Detection‑Systeme

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben davon unberührt.