Wie StrawPoll mit Ihren Daten umgeht

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gregor Krambs Internet GmbH & Co. KG
Margaretenstraße 46
20357 Hamburg, Deutschland
Ansprechpartner: Gregor Krambs
Telefon: +49 40 36942520
E-Mail: gregor@gk-internet.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Ihre Rechte

Nach der DSGVO haben Sie jederzeit und unentgeltlich das Recht,

• Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung zu verlangen (Art. 15 DSGVO);
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
• Ihre Daten löschen zu lassen (Art. 17 DSGVO);
• die Verarbeitung Ihrer Daten einschränken zu lassen (Art. 18 DSGVO);
• Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO);
• der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen (Art. 21 DSGVO);
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Dafür genügt eine formlose E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Um diese Rechte auszuüben, wenden Sie sich an die oben genannten Kontaktdaten. Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist die bzw. der Datenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten mit ihren Kontaktdaten finden Sie unter bfdi.bund.de.

3. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa der Daten, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Server-Logfiles

Unsere Server erheben und speichern automatisch Informationen in Server-Logfiles, die Ihr Browser an uns übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem sicheren und technisch fehlerfreien Betrieb der Website. Die Logfiles werden nach 90 Tagen gelöscht.

5. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Wir verwenden Cookies, die für den Betrieb von StrawPoll notwendig sind, etwa damit Sie angemeldet bleiben oder damit wir erkennen, dass Ihr Browser in einer Umfrage bereits abgestimmt hat. Rechtsgrundlage sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem technisch fehlerfreien Angebot.

Im kostenlosen Tarif setzt Google Werbe-Cookies, wenn es Anzeigen ausliefert. Diese werden nur mit Ihrer Einwilligung genutzt, die Sie in unserem Einwilligungsbanner erteilen oder verweigern (siehe Werbung im kostenlosen Tarif). Unsere eigene Nutzungsstatistik (Rybbit, siehe Abschnitt 10) kommt ohne Cookies aus.

Sie können Ihren Browser außerdem so einstellen, dass er Sie über Cookies informiert, sie ablehnt oder beim Schließen löscht. Wenn Sie Cookies deaktivieren, kann die Funktionalität dieser Website eingeschränkt sein.

6. Registrierung und Konto

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen zu nutzen. Die dabei eingegebenen Daten verwenden wir nur zum Zweck der Nutzung des jeweiligen Angebots. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden, andernfalls lehnen wir die Registrierung ab. Über die bei der Registrierung angegebene E-Mail-Adresse informieren wir Sie über wichtige Änderungen, etwa am Angebot oder aus technischen Gründen.

Melden Sie sich mit dem Konto eines Drittanbieters an (etwa Google, Facebook, Microsoft oder Discord), übermittelt uns dieser Anbieter Ihren Namen, Ihre E-Mail-Adresse und, falls vorhanden, Ihr Profilbild. Ihr Passwort für dieses Konto erhalten wir nicht.

Die bei der Registrierung erfassten Daten verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir speichern die Daten, solange Sie registriert sind. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zu jeder Anmeldesitzung speichern wir Ihre IP-Adresse und Ihren Browser, damit Sie Ihre Sitzungen in den Einstellungen überprüfen können. Die IP-Adresse wird nach 90 Tagen gelöscht.

Um Anordnungen von Behörden beantworten zu können, führen wir außerdem ein gesondertes Protokoll über Registrierungen, Anmeldungen und Bild-Uploads mit dem Zeitpunkt, Ihrer E-Mail-Adresse, IP-Adresse und Ihrem Browser. Es dient ausschließlich der Beantwortung solcher Anordnungen und wird nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, rechtswidrige Inhalte dem Konto zuordnen zu können, das sie veröffentlicht hat.

7. Umfragen und Stimmen

Wenn Sie eine Umfrage erstellen, speichern wir ihren Inhalt und ihre Einstellungen. Wenn Sie abstimmen, speichern wir Ihre Antworten. Um den Mehrfachteilnahme-Schutz durchzusetzen, der für die Umfrage gewählt wurde, und um Missbrauch zu verhindern, speichern wir mit der Stimme außerdem Ihre IP-Adresse und Browserinformationen und, falls die Umfrage es verlangt, Ihre E-Mail-Adresse. Die IP-Adresse wird 90 Tage nach der Stimmabgabe gelöscht. Die Stimme selbst bleibt erhalten, wird vom Mehrfachteilnahme-Schutz danach aber nicht mehr über die IP-Adresse erkannt.

Wer die Umfrage erstellt hat, sieht zusammen mit seinem Team die Antworten und die zu jeder Stimme gespeicherte IP-Adresse, das Land und die Kontaktdaten, zum Beispiel beim Export der Antworten. Hat ein Unternehmen oder eine Organisation die Umfrage erstellt, ist diese Stelle für diese Daten verantwortlich, und wir verarbeiten sie in ihrem Auftrag nach unserem Auftragsverarbeitungsvertrag. Um Ihre Rechte in Bezug auf diese Daten auszuüben, wenden Sie sich bitte an die Stelle, die die Umfrage erstellt hat. Wenden Sie sich an uns, leiten wir Ihre Anfrage weiter.

Erstellen Sie eine Umfrage ohne Konto, speichern wir die Adresse der Umfrage mit Ihrer IP-Adresse und Ihrem Browser im selben Protokoll, das nach 90 Tagen gelöscht wird.

Umfragen, Stimmen und die übrigen dazu gespeicherten Daten bleiben erhalten, bis die Umfrage von der Person gelöscht wird, die sie erstellt hat. Im Business-Tarif kann diese Person stattdessen festlegen, dass Antworten nach einem gewählten Zeitraum automatisch gelöscht werden. Gelöschte Umfragen bleiben 30 Tage im Papierkorb und werden dann zusammen mit ihren Stimmen endgültig gelöscht. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an fairen Ergebnissen und an der Verhinderung von Missbrauch).

8. Kommentare

Kommentieren Sie eine Umfrage, speichern wir den Kommentar zusammen mit dem Zeitpunkt seiner Erstellung, Ihrem Benutzernamen, falls Sie angemeldet sind, und Ihrer IP-Adresse. Wir prüfen Kommentare nicht, bevor sie erscheinen, und brauchen diese Angaben daher, um gegen rechtswidrige oder verleumderische Inhalte vorgehen zu können. Die IP-Adresse wird nach 90 Tagen gelöscht. Kommentare werden gespeichert, bis die Umfrage gelöscht wird oder der Kommentar aus rechtlichen Gründen entfernt werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Dienstleister

Für den Betrieb von StrawPoll nutzen wir folgende Anbieter:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betreibt die dedizierten Server, auf denen StrawPoll läuft und alle seine Daten gespeichert sind, in Rechenzentren in Deutschland.
• Amazon Web Services (Amazon SES) für den Versand von E-Mails wie Anmeldelinks, Bestätigungen von Stimmen und Benachrichtigungen. Wir nutzen die AWS-Region Frankfurt (eu-central-1), die E-Mails werden also in Deutschland verarbeitet.

Diese Anbieter verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Zahlungen. Kaufen Sie einen kostenpflichtigen Tarif, wickelt Paddle.com Market Limited (Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) die Zahlung ab. Paddle verkauft unsere Tarife als Wiederverkäufer und Merchant of Record. Paddle erhält die für den Kauf nötigen Daten, etwa Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihre Zahlungsdaten, und verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Ihre vollständigen Zahlungsdaten erhalten wir nicht. Das gilt nur für kostenpflichtige Tarife: Nutzen Sie StrawPoll kostenlos, gehen keine Daten an Paddle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Werbung. Im kostenlosen Tarif liefert Google AdSense die Werbung aus, siehe Abschnitt 11.

Einige Schutzmaßnahmen laufen vollständig auf unseren eigenen Servern, ganz ohne Dritte:

• Verlangt eine Umfrage ein Captcha, nutzen wir Cap, ein Open-Source-Captcha, das wir selbst betreiben. Ihr Browser löst eine kleine Rechenaufgabe, um zu zeigen, dass er kein Bot ist. An einen Captcha-Anbieter werden keine Daten gesendet.
• Sperrt eine Umfrage VPNs und Proxys, gleichen wir die IP-Adressen der Teilnehmenden mit einer Liste bekannter VPN- und Rechenzentrumsadressen ab, die auf unseren eigenen Servern liegt. Für diese Prüfung werden keine IP-Adressen an Dritte gesendet.

10. Nutzungsstatistik (Rybbit)

Um zu sehen, wie StrawPoll genutzt wird, und es zu verbessern, verwenden wir Rybbit, eine Open-Source-Analysesoftware (AGPL-3.0). Wir betreiben Rybbit selbst auf unseren Servern in Deutschland. Weder ein Analyseanbieter noch andere Dritte erhalten die Daten.

Rufen Sie eine Seite auf, erfasst Rybbit die Adresse und den Titel der Seite, die verweisende Seite, den Zeitpunkt, Ihren Browser, Ihr Betriebssystem, Ihren Gerätetyp, Ihre Bildschirmgröße und Sprache sowie Ihren ungefähren Standort (Land, Region und Stadt), der aus Ihrer IP-Adresse abgeleitet wird. Ihre IP-Adresse wird nur für diese Abfrage verwendet und nicht gespeichert. Um Besucher ohne Cookies zu zählen, bildet Rybbit eine Kennung aus einem Hash Ihrer IP-Adresse und Ihrer Browserinformationen mit einem täglich wechselnden Salt. So können Sie von einem Tag auf den nächsten nicht wiedererkannt werden.

Rybbit setzt keine Cookies und speichert nichts auf Ihrem Gerät, daher ist dafür keine Einwilligung nötig (§ 25 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, zu verstehen, wie unser Dienst genutzt wird. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel über die oben genannten Kontaktdaten.

11. Werbung im kostenlosen Tarif (Google AdSense)

Um StrawPoll kostenlos anbieten zu können, zeigen wir im kostenlosen Tarif Werbung. Sie wird von Google AdSense bereitgestellt, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Kostenpflichtige Tarife und mit einem kostenpflichtigen Tarif erstellte Umfragen sind werbefrei, und dort werden keine Daten zu Werbezwecken an Google gesendet.

Lädt eine Seite mit Werbung, verbindet sich Ihr Browser mit den Servern von Google. Google erhält technische Daten wie Ihre IP-Adresse, Browser- und Geräteinformationen, die Adresse der Seite und den Zeitpunkt des Besuchs. Google nutzt diese Daten, um Anzeigen auszuliefern, ihre Wirkung zu messen und Betrug zu verhindern. Wir geben keine eigenen Daten an Google weiter: Ihre Kontodaten, Stimmen, Antworten und Umfrageergebnisse werden niemals für Werbezwecke geteilt.

Google verwendet Cookies und ähnliche Technologien, um Anzeigen auf Ihre Interessen zuzuschneiden und zu begrenzen, wie oft Sie dieselbe Anzeige sehen. Das erlauben wir erst, nachdem Sie in unserem Einwilligungsbanner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Willigen Sie nicht ein, zeigt Google nur Anzeigen, die nicht auf Ihrem Profil beruhen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link zu den Datenschutzeinstellungen in der Fußzeile widerrufen oder ändern.

Google kann Daten in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, auf das die Europäische Kommission einen Angemessenheitsbeschluss gestützt hat. Google verwendet außerdem die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und unter Wie Google Daten für Werbung nutzt. Personalisierte Werbung von Google können Sie außerdem in Ihren Google-Werbeeinstellungen verwalten.

Einwohner Kaliforniens. Nach dem California Consumer Privacy Act (CCPA) in der Fassung des CPRA kann das Ausspielen personalisierter Werbung als „Verkauf“ oder „Weitergabe“ personenbezogener Informationen gelten, auch wenn für Ihre Daten kein Geld fließt. Sie haben das Recht, dem zu widersprechen: Wählen Sie in den Datenschutzeinstellungen „Do not sell or share my personal information“ oder senden Sie das Global-Privacy-Control-Signal Ihres Browsers, das wir berücksichtigen. Sie sehen dann nur noch nicht personalisierte Werbung. Sie haben außerdem das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, sie löschen oder berichtigen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

12. Umfragen teilen

Sie können Umfragen in sozialen Netzwerken wie Facebook, X, Reddit oder WhatsApp teilen. Wir verwenden eigene Teilen-Schaltflächen, die das Netzwerk erst kontaktieren, wenn Sie auf eine davon klicken. Vorher werden keine Daten an diese Netzwerke übertragen. So können sie anhand unserer Seiten kein Profil Ihres Surfverhaltens erstellen.

13. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

1. Parteien und Geltungsbereich

Dieser Vertrag wird geschlossen zwischen der Gregor Krambs Internet GmbH & Co. KG („wir“, Auftragsverarbeiter) und jedem Kunden, der StrawPoll nutzt, um personenbezogene Daten für andere als ausschließlich persönliche oder familiäre Zwecke zu erheben, etwa einem Unternehmen, einer Schule, einem Verein, einer Behörde oder einem Selbstständigen („Sie“, Verantwortlicher). Er ist Teil des Vertrags über die Nutzung von StrawPoll, im kostenlosen Tarif wie in den kostenpflichtigen Tarifen, und gilt, sobald Sie eine Umfrage, ein Formular oder eine Eintragungsliste erstellen, mit der personenbezogene Daten erhoben werden. Er wird elektronisch geschlossen (Art. 28 Abs. 9 DSGVO), eine Unterschrift ist nicht nötig. Sie nehmen ihn an, wenn Sie sich registrieren, ein Upgrade buchen oder Credits kaufen, und wir halten fest, welche Fassung Sie wann angenommen haben. Benötigen Sie ein gegengezeichnetes Exemplar, schreiben Sie an gregor@gk-internet.de.

Soweit dieser Vertrag und unsere Nutzungsbedingungen hinsichtlich der Verarbeitung personenbezogener Daten voneinander abweichen, hat dieser Vertrag Vorrang.

2. Gegenstand, Art und Zweck

Wir hosten Ihre Umfragen und Formulare, erheben die Antworten, speichern sie, zeigen Ihnen die Ergebnisse an und ermöglichen Ihnen deren Export. Dazu gehören die Prüfungen, die Sie aktivieren, etwa Prüfungen auf doppelte Stimmabgabe, E-Mail-Verifizierung, Captchas und VPN-Sperren, sowie der Versand der E-Mails, die eine Umfrage benötigt, etwa Bestätigungscodes und Bestätigungen. Der Vertrag gilt, solange Sie StrawPoll nutzen, und endet, wenn alle Ihre Umfragen oder Ihr Konto gelöscht sind.

3. Betroffene Personen und Datenarten

Betroffene Personen: Personen, die an Ihren Umfragen und Formularen teilnehmen, sie beantworten oder dazu eingeladen werden, sowie die Mitglieder Ihres Teams oder Workspaces.

Datenarten, je nachdem, wie Sie Ihre Umfrage einrichten:

• Antworten, Stimmen, hochgeladene Dateien und der Zeitpunkt ihrer Übermittlung;
• Name, E-Mail-Adresse, Telefonnummer und Abstimmungscodes, sofern Sie diese abfragen;
• IP-Adresse, das zugehörige Netzwerk, das daraus abgeleitete Land, Browserinformationen (User-Agent) und die verweisende Seite;
• eine zufällige Kennung, die im Browser der teilnehmenden Person gespeichert wird, um wiederholte Stimmabgaben zu erkennen;
• versteckte Felder, die Sie Ihren Umfragelinks hinzufügen, etwa Kampagnenparameter.

Fragen Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ab, etwa Gesundheitsdaten oder einer Person zugeordnete politische Meinungen, es sei denn, Sie haben dafür eine Rechtsgrundlage.

4. Ihre Weisungen

Wir verarbeiten die Daten nur auf Ihre dokumentierte Weisung. Ihre Weisungen sind dieser Vertrag und die Einstellungen, die Sie in StrawPoll wählen, zum Beispiel welche Prüfung auf doppelte Stimmabgabe eine Umfrage verwendet, wer Ergebnisse sehen kann und wann Sie Daten exportieren oder löschen. Weitere Weisungen können per E-Mail erteilt werden. Wir informieren Sie unverzüglich, wenn wir der Auffassung sind, dass eine Weisung gegen Datenschutzrecht verstößt. Im Übrigen verarbeiten wir Daten nur, soweit das Recht der EU oder Deutschlands dies verlangt, und teilen Ihnen diese Pflicht vorher mit, sofern das Gesetz dies nicht verbietet.

5. Unsere Pflichten

• Alle Personen bei StrawPoll, die Zugriff auf Ihre Daten haben, sind zur Vertraulichkeit verpflichtet (Art. 28 Abs. 3 lit. b DSGVO).
• Wir treffen die in Abschnitt 9 beschriebenen technischen und organisatorischen Maßnahmen (Art. 32 DSGVO). Wir können sie im Laufe der Zeit verbessern, das Schutzniveau aber nicht absenken.
• Wir unterstützen Sie bei der Beantwortung von Anfragen betroffener Personen. Sie können einzelne Antworten selbst einsehen, exportieren, für ungültig erklären und löschen; Anfragen zu Ihren Umfragen, die uns erreichen, leiten wir an Sie weiter.
• Wir unterstützen Sie bei der Datensicherheit, bei Meldungen von Datenschutzverletzungen, bei Datenschutz-Folgenabschätzungen und bei der Konsultation von Aufsichtsbehörden (Art. 32 bis 36 DSGVO), unter Berücksichtigung der uns vorliegenden Informationen.
• Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Ihre Daten betrifft, und stellen Ihnen die Informationen bereit, die Sie zur Erfüllung Ihrer eigenen Pflichten benötigen.
• Wir stellen Ihnen die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind, und ermöglichen Überprüfungen, einschließlich Inspektionen, durch Sie oder einen von Ihnen beauftragten Prüfer. Anfragen zu Überprüfungen beantworten wir in der Regel zunächst schriftlich; Inspektionen bedürfen einer angemessenen Vorankündigung und dürfen weder unseren Betrieb noch die Daten anderer Kunden beeinträchtigen.

6. Unterauftragsverarbeiter

Sie gestatten uns den Einsatz der folgenden Unterauftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Server und Datenbanken in Rechenzentren in Deutschland.
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg: Versand von E-Mails mit Amazon SES aus der AWS-Region Frankfurt (eu-central-1).

Die aktuelle Liste steht auch auf unserer Transparenzseite. Wir verpflichten jeden Unterauftragsverarbeiter auf Datenschutzpflichten, die denen dieses Vertrags gleichwertig sind. Neue oder ersetzte Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vor ihrem Einsatz auf dieser Seite an; Kunden mit kostenpflichtigem Tarif werden zusätzlich per E-Mail informiert. Sie können aus einem wichtigen datenschutzrechtlichen Grund widersprechen. Können wir den Widerspruch nicht ausräumen, können Sie die Nutzung von StrawPoll und kostenpflichtigen Tarifen beenden, bevor die Änderung wirksam wird.

7. Was dieser Vertrag nicht abdeckt

Für Verarbeitungen zu eigenen Zwecken bleiben wir selbst Verantwortlicher, wie in der Datenschutzerklärung beschrieben: Ihr Konto, Zahlungen über Paddle, Server-Logfiles, das Protokoll, das wir zur Beantwortung behördlicher Anordnungen führen, Sicherheit und Missbrauchsverhinderung, Nutzungsstatistiken mit Rybbit sowie Werbung im kostenlosen Tarif.

Werbung im kostenlosen Tarif. Im kostenlosen Tarif wird auf Umfrageseiten Werbung von Google AdSense angezeigt, sodass sich die Browser Ihrer Teilnehmenden mit Google verbinden, das als eigenständiger Verantwortlicher handelt (siehe Abschnitt 11 der Datenschutzerklärung). Antworten und Stimmen der Teilnehmenden werden niemals an Google weitergegeben. Wenn Daten der Teilnehmenden keinen Werbetreibenden erreichen dürfen, nutzen Sie einen kostenpflichtigen Tarif; Umfragen, die mit einem kostenpflichtigen Tarif erstellt wurden, sind werbefrei.

8. Speicherdauer und Löschung

IP-Adressen werden 90 Tage nach ihrer Erhebung gelöscht; die zugehörigen Antworten bleiben erhalten. Alle anderen Daten werden gespeichert, bis Sie sie oder die zugehörige Umfrage löschen. Im Business-Tarif können Sie stattdessen Antworten nach einem von Ihnen in den Einstellungen gewählten Zeitraum automatisch löschen lassen; dies gilt als Ihre Weisung nach Abschnitt 4.

Sie können Ihre Antworten jederzeit exportieren und löschen, ebenso einzelne Umfragen oder Ihr gesamtes Konto. Gelöschte Umfragen bleiben 30 Tage im Papierkorb, damit sie wiederhergestellt werden können, und werden danach zusammen mit allen Antworten endgültig gelöscht. Endet der Vertrag, löschen wir die verbleibenden Daten, sofern nicht das Recht der EU oder Deutschlands uns zur Aufbewahrung verpflichtet.

9. Technische und organisatorische Maßnahmen

• Standort und physische Sicherheit: Alle Daten werden auf Servern von Hetzner in nach ISO/IEC 27001 zertifizierten Rechenzentren in Deutschland gespeichert, mit Zutrittskontrolle und Überwachung rund um die Uhr.
• Verschlüsselung bei der Übertragung: Alle Verbindungen zu StrawPoll nutzen HTTPS (TLS).
• Zugriffskontrolle: Nur die Personen, die StrawPoll betreiben, haben Zugriff auf Server und Datenbanken. Kunden sehen nur Umfragen in ihrem eigenen Konto oder Workspace, und Workspace-Rollen legen fest, wer im Team Antworten bearbeiten oder einsehen darf.
• Geheimnisse: Kontopasswörter und E-Mail-Bestätigungscodes werden nur als Hashes gespeichert.
• Datenminimierung: Captchas, VPN-Erkennung und Nutzungsstatistiken laufen auf unseren eigenen Servern, sodass dafür keine Daten der Teilnehmenden an Dritte gelangen. Nutzungsstatistiken speichern keine IP-Adressen.
• Missbrauchsverhinderung: Ratenbegrenzungen für Stimmabgaben, Bestätigungs-E-Mails, Fragen und Uploads.
• Löschung: IP-Adressen werden nach 90 Tagen automatisch gelöscht, Server-Logfiles nach 90 Tagen. Antworten werden mit ihrer Umfrage oder nach der von Ihnen festgelegten Speicherdauer gelöscht, und gelöschte Umfragen werden nach 30 Tagen im Papierkorb automatisch endgültig entfernt.
• Trennung: Die Antworten jeder Umfrage werden getrennt gespeichert und ausgewertet, und Daten werden nur für die Umfrage verwendet, in der sie erhoben wurden.