Transparenz

Wie StrawPoll hinter den Kulissen funktioniert

Wer StrawPoll bezahlt, wie wir mit rechtswidrigen Inhalten und Anfragen von Behörden umgehen und mit wem wir zusammenarbeiten.

Diese Seite gibt es auch auf Englisch. Weichen die beiden Fassungen voneinander ab, gilt die deutsche Fassung.

Wie sich StrawPoll finanziert

StrawPoll wird von der Gregor Krambs Internet GmbH & Co. KG betrieben, einem unabhängigen, inhabergeführten Unternehmen in Hamburg. Wir haben nie Geld von externen Investoren angenommen.

  • Kostenpflichtige Tarife sind werbefrei und finanzieren den Großteil unserer Arbeit.
  • Werbung von Google AdSense hält den kostenlosen Tarif kostenlos. Personalisierte Werbung erscheint nur mit Ihrer Einwilligung.
  • Wir verkaufen keine Daten. Personenbezogene Daten und Abstimmungsdaten werden niemals an Werbetreibende, Datenhändler oder sonst jemanden verkauft, vermietet oder getauscht.

Digital Services Act

StrawPoll ist ein Hostingdienst im Sinne des Digital Services Act der EU (DSA). Unsere zentrale Kontaktstelle für Behörden der EU-Mitgliedstaaten, die Europäische Kommission, das Europäische Gremium für digitale Dienste und für Nutzer (Art. 11 und 12 DSA) ist:

Gregor Krambs Internet GmbH & Co. KG
E-Mail: gregor@gk-internet.de
Sprachen: Deutsch und Englisch

Rechtswidrige Inhalte melden

Um eine Umfrage, einen Kommentar oder andere Inhalte zu melden, die Sie für rechtswidrig halten, schreiben Sie an gregor@gk-internet.de und geben Sie an:

  • den Link zur Umfrage oder zur Ergebnisseite;
  • welcher Inhalt betroffen ist und warum Sie ihn für rechtswidrig halten;
  • Ihren Namen und Ihre E-Mail-Adresse, außer die Meldung betrifft Darstellungen sexuellen Missbrauchs von Kindern;
  • eine Erklärung, dass Ihre Meldung nach Ihrem besten Wissen richtig und vollständig ist.

Wir bestätigen den Eingang Ihrer Meldung, prüfen sie zügig und teilen Ihnen mit, wie wir entschieden haben.

Moderation

Umfragen und Kommentare gehen online, ohne dass wir sie vorher prüfen. Wir handeln, wenn uns Inhalte gemeldet werden oder wenn sie uns selbst auffallen. Ist ein Inhalt rechtswidrig oder verstößt er gegen unsere Regeln, etwa durch Mobbing, Belästigung oder die Verbreitung personenbezogener Daten anderer, entfernen wir ihn oder sperren den Zugang dazu. In schweren oder wiederholten Fällen können wir auch das Konto schließen.

Entfernen wir Inhalte, teilen wir der Person, die sie erstellt hat, die Gründe mit, sofern das Gesetz es nicht verbietet. Sie kann unserer Entscheidung über dieselbe Adresse widersprechen. Über Inhalte entscheiden keine automatisierten Systeme. Automatische Prüfungen wie Captchas und VPN-Erkennung dienen nur der Fairness von Abstimmungen.

Anfragen von Behörden

Wir geben Daten nur heraus, wenn eine deutsche oder europäische Behörde eine gültige rechtliche Anordnung schickt, und nur die Daten, die diese Anordnung umfasst. Jede Anfrage prüfen wir, bevor wir antworten. Um solche Anordnungen beantworten zu können, protokollieren wir Registrierungen, Anmeldungen, Bild-Uploads und ohne Konto erstellte Umfragen mit der IP-Adresse, von der sie kamen, und löschen dieses Protokoll nach 90 Tagen, wie in der Datenschutzerklärung beschrieben. Stimmen, Antworten und Ergebnisse geben wir ohne rechtliche Verpflichtung an niemanden weiter.

Wo wir IP-Adressen speichern

IP-Adressen sind personenbezogene Daten. Deshalb speichern wir sie nur dort, wo wir sie brauchen, und löschen sie nach 90 Tagen. Stimmen und andere Umfragedaten bleiben erhalten, bis die Umfrage von der Person gelöscht wird, die sie erstellt hat, oder bis die im Business-Tarif festgelegte Speicherdauer abläuft. Wir geben sie nicht an Dritte weiter. Nur Google erhält sie, direkt von Ihrem Browser, wenn es im kostenlosen Tarif Werbung anzeigt.

WoWarumWie lange
Stimmen und AntwortenMehrfachteilnahme-Schutz und Erkennen von Betrug, zusammen mit Netzwerk, Land und Browser. Wer die Umfrage erstellt hat, sieht sie mit seinem Team im Export der Antworten.90 Tage
E-Mail-BestätigungBegrenzt, wie viele Bestätigungscodes eine Adresse anfordern kann, in Umfragen mit E-Mail-Bestätigung90 Tage
AnmeldesitzungenSteht bei jeder Sitzung in den Einstellungen, damit Sie Anmeldungen erkennen, die nicht von Ihnen stammen90 Tage
Protokoll für BehördenBeantwortung behördlicher Anordnungen: Registrierungen, Anmeldungen, Bild-Uploads und ohne Konto erstellte Umfragen90 Tage
Server-LogfilesSicherer Betrieb der Website und Fehlerbehebung90 Tage
RatenbegrenzungBremst Spam bei Fragen und UploadsNur im Arbeitsspeicher, nie gespeichert

Auftragsverarbeitungsvertrag (AVV)

Sammelt ein Unternehmen oder eine Organisation mit StrawPoll Antworten, verarbeiten wir die Daten ihrer Teilnehmenden in ihrem Auftrag. Unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gilt automatisch, ohne dass etwas unterschrieben werden muss, und enthält unsere technischen und organisatorischen Maßnahmen. Die Unterauftragsverarbeiter, die er abdeckt, sind die unten genannten Anbieter, die in unserem Auftrag tätig sind. Änderungen an ihnen kündigen wir hier mindestens 30 Tage im Voraus an.

Dienstleister

Diese Anbieter verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen:

AnbieterZweckStandort
Hetzner Online GmbHServer und Datenbanken, auf denen StrawPoll läuft und alle seine Daten gespeichert sindDeutschland
Amazon Web Services (Amazon SES)Versand von E-Mails wie Anmeldelinks, Bestätigungen von Stimmen und BenachrichtigungenDeutschland (Region Frankfurt)

Diese Anbieter handeln als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen:

AnbieterZweckStandort
Paddle.com Market LimitedVerkauf kostenpflichtiger Tarife als Wiederverkäufer und Merchant of Record; nur wenn Sie einen Tarif kaufenVereinigtes Königreich
Google AdSense (Google Ireland Limited)Werbung im kostenlosen Tarif; personalisierte Werbung nur mit Ihrer EinwilligungIrland, Verarbeitung auch in den USA möglich
Google, Facebook, Microsoft, DiscordAnmeldung, nur wenn Sie sich mit einem dieser Konten anmeldenJe nach Anbieter

Manches läuft auf unseren eigenen Servern, ganz ohne Dritte:

  • Rybbit: Statistik der Seitenaufrufe ohne Cookies und ohne Speicherung von IP-Adressen
  • Cap: Captcha für Umfragen, die eines verlangen
  • VPN- und Proxy-Liste: Erkennt VPN- und Rechenzentrumsadressen in Umfragen, die diese sperren

Einzelheiten zu jedem Anbieter und zur Rechtsgrundlage stehen in der Datenschutzerklärung.