Transparenz
Wie StrawPoll hinter den Kulissen funktioniert
Wer StrawPoll bezahlt, wie wir mit rechtswidrigen Inhalten und Anfragen von Behörden umgehen und mit wem wir zusammenarbeiten.
Diese Seite gibt es auch auf Englisch. Weichen die beiden Fassungen voneinander ab, gilt die deutsche Fassung.
Wie sich StrawPoll finanziert
StrawPoll wird von der Gregor Krambs Internet GmbH & Co. KG betrieben, einem unabhängigen, inhabergeführten Unternehmen in Hamburg. Wir haben nie Geld von externen Investoren angenommen.
- Kostenpflichtige Tarife sind werbefrei und finanzieren den Großteil unserer Arbeit.
- Werbung von Google AdSense hält den kostenlosen Tarif kostenlos. Personalisierte Werbung erscheint nur mit Ihrer Einwilligung.
- Wir verkaufen keine Daten. Personenbezogene Daten und Abstimmungsdaten werden niemals an Werbetreibende, Datenhändler oder sonst jemanden verkauft, vermietet oder getauscht.
Digital Services Act
StrawPoll ist ein Hostingdienst im Sinne des Digital Services Act der EU (DSA). Unsere zentrale Kontaktstelle für Behörden der EU-Mitgliedstaaten, die Europäische Kommission, das Europäische Gremium für digitale Dienste und für Nutzer (Art. 11 und 12 DSA) ist:
Gregor Krambs Internet GmbH & Co. KG
E-Mail: gregor@gk-internet.de
Sprachen: Deutsch und Englisch
Rechtswidrige Inhalte melden
Um eine Umfrage, einen Kommentar oder andere Inhalte zu melden, die Sie für rechtswidrig halten, schreiben Sie an gregor@gk-internet.de und geben Sie an:
- den Link zur Umfrage oder zur Ergebnisseite;
- welcher Inhalt betroffen ist und warum Sie ihn für rechtswidrig halten;
- Ihren Namen und Ihre E-Mail-Adresse, außer die Meldung betrifft Darstellungen sexuellen Missbrauchs von Kindern;
- eine Erklärung, dass Ihre Meldung nach Ihrem besten Wissen richtig und vollständig ist.
Wir bestätigen den Eingang Ihrer Meldung, prüfen sie zügig und teilen Ihnen mit, wie wir entschieden haben.
Moderation
Umfragen und Kommentare gehen online, ohne dass wir sie vorher prüfen. Wir handeln, wenn uns Inhalte gemeldet werden oder wenn sie uns selbst auffallen. Ist ein Inhalt rechtswidrig oder verstößt er gegen unsere Regeln, etwa durch Mobbing, Belästigung oder die Verbreitung personenbezogener Daten anderer, entfernen wir ihn oder sperren den Zugang dazu. In schweren oder wiederholten Fällen können wir auch das Konto schließen.
Entfernen wir Inhalte, teilen wir der Person, die sie erstellt hat, die Gründe mit, sofern das Gesetz es nicht verbietet. Sie kann unserer Entscheidung über dieselbe Adresse widersprechen. Über Inhalte entscheiden keine automatisierten Systeme. Automatische Prüfungen wie Captchas und VPN-Erkennung dienen nur der Fairness von Abstimmungen.
Anfragen von Behörden
Wir geben Daten nur heraus, wenn eine deutsche oder europäische Behörde eine gültige rechtliche Anordnung schickt, und nur die Daten, die diese Anordnung umfasst. Jede Anfrage prüfen wir, bevor wir antworten. Um solche Anordnungen beantworten zu können, protokollieren wir Registrierungen, Anmeldungen, Bild-Uploads und ohne Konto erstellte Umfragen mit der IP-Adresse, von der sie kamen, und löschen dieses Protokoll nach 90 Tagen, wie in der Datenschutzerklärung beschrieben. Stimmen, Antworten und Ergebnisse geben wir ohne rechtliche Verpflichtung an niemanden weiter.
Wo wir IP-Adressen speichern
IP-Adressen sind personenbezogene Daten. Deshalb speichern wir sie nur dort, wo wir sie brauchen, und löschen sie nach 90 Tagen. Stimmen und andere Umfragedaten bleiben erhalten, bis die Umfrage von der Person gelöscht wird, die sie erstellt hat, oder bis die im Business-Tarif festgelegte Speicherdauer abläuft. Wir geben sie nicht an Dritte weiter. Nur Google erhält sie, direkt von Ihrem Browser, wenn es im kostenlosen Tarif Werbung anzeigt.
| Wo | Warum | Wie lange |
|---|---|---|
| Stimmen und Antworten | Mehrfachteilnahme-Schutz und Erkennen von Betrug, zusammen mit Netzwerk, Land und Browser. Wer die Umfrage erstellt hat, sieht sie mit seinem Team im Export der Antworten. | 90 Tage |
| E-Mail-Bestätigung | Begrenzt, wie viele Bestätigungscodes eine Adresse anfordern kann, in Umfragen mit E-Mail-Bestätigung | 90 Tage |
| Anmeldesitzungen | Steht bei jeder Sitzung in den Einstellungen, damit Sie Anmeldungen erkennen, die nicht von Ihnen stammen | 90 Tage |
| Protokoll für Behörden | Beantwortung behördlicher Anordnungen: Registrierungen, Anmeldungen, Bild-Uploads und ohne Konto erstellte Umfragen | 90 Tage |
| Server-Logfiles | Sicherer Betrieb der Website und Fehlerbehebung | 90 Tage |
| Ratenbegrenzung | Bremst Spam bei Fragen und Uploads | Nur im Arbeitsspeicher, nie gespeichert |
Auftragsverarbeitungsvertrag (AVV)
Sammelt ein Unternehmen oder eine Organisation mit StrawPoll Antworten, verarbeiten wir die Daten ihrer Teilnehmenden in ihrem Auftrag. Unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gilt automatisch, ohne dass etwas unterschrieben werden muss, und enthält unsere technischen und organisatorischen Maßnahmen. Die Unterauftragsverarbeiter, die er abdeckt, sind die unten genannten Anbieter, die in unserem Auftrag tätig sind. Änderungen an ihnen kündigen wir hier mindestens 30 Tage im Voraus an.
Dienstleister
Diese Anbieter verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen:
| Anbieter | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Server und Datenbanken, auf denen StrawPoll läuft und alle seine Daten gespeichert sind | Deutschland |
| Amazon Web Services (Amazon SES) | Versand von E-Mails wie Anmeldelinks, Bestätigungen von Stimmen und Benachrichtigungen | Deutschland (Region Frankfurt) |
Diese Anbieter handeln als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen:
| Anbieter | Zweck | Standort |
|---|---|---|
| Paddle.com Market Limited | Verkauf kostenpflichtiger Tarife als Wiederverkäufer und Merchant of Record; nur wenn Sie einen Tarif kaufen | Vereinigtes Königreich |
| Google AdSense (Google Ireland Limited) | Werbung im kostenlosen Tarif; personalisierte Werbung nur mit Ihrer Einwilligung | Irland, Verarbeitung auch in den USA möglich |
| Google, Facebook, Microsoft, Discord | Anmeldung, nur wenn Sie sich mit einem dieser Konten anmelden | Je nach Anbieter |
Manches läuft auf unseren eigenen Servern, ganz ohne Dritte:
- Rybbit: Statistik der Seitenaufrufe ohne Cookies und ohne Speicherung von IP-Adressen
- Cap: Captcha für Umfragen, die eines verlangen
- VPN- und Proxy-Liste: Erkennt VPN- und Rechenzentrumsadressen in Umfragen, die diese sperren
Einzelheiten zu jedem Anbieter und zur Rechtsgrundlage stehen in der Datenschutzerklärung.