Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und in der VoteWave-Anwendung gemäß Art. 4 Nr. 7 DSGVO ist:

Prof. Dr. Marco Barenkamp
MBSAS.AI Prof. Dr. Marco Barenkamp Advisory
Pastor-Lichtenbäumer-Str. 33
49134 Wallenhorst
E-Mail: kontakt@profbarenkamp.com

2. Hosting, Verschlüsselung und Server-Logfiles

Hosting: Diese Website und die VoteWave-Anwendung werden auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Der Server steht in einem Rechenzentrum in Deutschland (Berlin). IONOS verarbeitet die beim Betrieb anfallenden Daten (u. a. Verbindungsdaten, Inhalte der Website und der Anwendung einschließlich der Datenbank) in unserem Auftrag gemäß Art. 28 DSGVO und ausschließlich nach unseren Weisungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren Bereitstellung unseres Angebots) bzw. – soweit Sie ein Benutzerkonto nutzen – Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von IONOS.

TLS-Verschlüsselung: Alle Verbindungen zu dieser Website und zur Anwendung sind per TLS (HTTPS) verschlüsselt. Sie erkennen dies am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

Server-Logfiles: Beim Aufruf der Website (alle Seiten außerhalb von /app) speichert unser Webserver automatisch folgende Informationen in Protokolldateien (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei, HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem (User-Agent)

Für Aufrufe der Anwendung unter /app (einschließlich der Teilnahme an Umfragen) ist die Zugriffsprotokollierung deaktiviert. Unabhängig davon gilt für alle Aufrufe (Website und Anwendung):

• Fehlerprotokoll: Tritt ein technischer Fehler auf oder wird eine Anfrage abgewiesen, schreibt der Webserver einen Eintrag in sein Fehlerprotokoll. Dieser enthält u. a. die IP-Adresse, Datum/Uhrzeit, die angefragte Adresse und ggf. den Referrer.
• Schutz vor Überlastung (Rate-Limiting): Zur Abwehr von Überlastungs- und Missbrauchsangriffen zählt der Webserver Anfragen je IP-Adresse. Dies geschieht ausschließlich kurzzeitig im Arbeitsspeicher; die IP-Adresse wird dafür nicht dauerhaft gespeichert. Wird das Limit überschritten, wird die Anfrage abgewiesen und im Fehlerprotokoll (mit IP-Adresse) vermerkt.
• Anwendungsprotokolle: Die Anwendung protokolliert technische Ereignisse, z. B. Anmeldungen (mit Benutzername bzw. E-Mail-Adresse), den Versand von System-E-Mails (mit Empfängeradresse) sowie Fehlermeldungen. Die IP-Adressen der Teilnehmenden werden dabei nicht protokolliert.

Zweck: Auslieferung der Website und der Anwendung, Gewährleistung von Stabilität und IT-Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: Zugriffs- und Fehlerprotokolle des Webservers werden nach 14 Tagen automatisch gelöscht. Anwendungsprotokolle werden nach spätestens 30 Tagen automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3. Benutzerkonto (Veranstalter)

Bei der Registrierung und Nutzung eines VoteWave-Benutzerkontos werden folgende personenbezogene Daten verarbeitet:

• Benutzername
• E-Mail-Adresse
• Vollständiger Name
• Passwort (ausschließlich als kryptografischer Hash gespeichert)
• Profilbild/Avatar (optional, nur wenn Sie eines hochladen)
• Erstellte Projekte, Umfragen und Antworten
• Nutzungsdaten (Login-Zeiten, verwendete Funktionen)

Die Angaben bei der Registrierung sind für die Einrichtung eines Kontos erforderlich; ohne sie kann kein Benutzerkonto angelegt werden. Die Teilnahme an Umfragen ist ohne Konto möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

3.1 E-Mail-Versand (Bestätigung der Registrierung, Passwort zurücksetzen)

Zur Bestätigung Ihrer E-Mail-Adresse bei der Registrierung und zum Zurücksetzen Ihres Passworts senden wir Ihnen System-E-Mails. Dabei werden Ihre E-Mail-Adresse, ggf. Ihr Name sowie ein zeitlich begrenzt gültiger Bestätigungs- bzw. Rücksetz-Link verarbeitet. Der Versand erfolgt über den SMTP-Server unseres E-Mail-Anbieters, der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, der die Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeitet; eine Übermittlung in Drittländer findet dabei nicht statt. Die STRATO GmbH betreibt auch unsere E-Mail-Postfächer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Links verfallen nach Ablauf ihrer Gültigkeit bzw. nach Verwendung.

3.2 Anmeldung mit Google („Mit Google anmelden“)

Sie können sich statt mit Benutzername und Passwort auch mit Ihrem Google-Konto anmelden. Wenn Sie diese Option wählen, werden Sie zu Google weitergeleitet; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Anmeldung bei Google übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und eine Google-Kennung (OpenID Connect, Umfang „openid, email, profile“). Wir verwenden diese Daten ausschließlich, um Ihr VoteWave-Konto anzulegen bzw. Sie anzumelden. Google erfährt dabei, dass Sie sich bei VoteWave anmelden. Eine Übermittlung von Daten an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Nutzung der Google-Anmeldung ist freiwillig. Weitere Informationen: Datenschutzerklärung von Google.

3.3 Push-Benachrichtigungen (optional)

Angemeldete Nutzer können in der Anwendung Push-Benachrichtigungen aktivieren. Dies geschieht nur, wenn Sie dies ausdrücklich im Browser erlauben. Dabei speichern wir die von Ihrem Browser erzeugte Push-Adresse (Endpoint) und die zugehörigen Schlüssel zusammen mit Ihrem Benutzerkonto. Benachrichtigungen werden über den Push-Dienst Ihres Browserherstellers zugestellt (z. B. Google bei Chrome, Mozilla bei Firefox, Apple bei Safari, Microsoft bei Edge); dabei kann es zu einer Übermittlung in Drittländer, insbesondere die USA, kommen. Der Inhalt der Benachrichtigungen wird gemäß Web-Push-Standard (RFC 8291) verschlüsselt übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Push-Benachrichtigungen jederzeit in der Anwendung oder in den Browser-Einstellungen deaktivieren; die Push-Adresse wird dann nicht mehr verwendet.

4. Umfragen und Abstimmungen

Funktion: VoteWave ermöglicht die Erstellung und Durchführung von Umfragen und Live-Abstimmungen.

Rollenverteilung und Auftragsverarbeitung: Für die Inhalte einer Umfrage und die Verarbeitung der Antworten ist grundsätzlich die Person bzw. Organisation verantwortlich, die die Umfrage erstellt (Veranstalter). Soweit dabei personenbezogene Daten von Teilnehmenden verarbeitet werden (z. B. bei nicht-anonymen Umfragen), verarbeiten wir diese im Auftrag des Veranstalters nach Art. 28 DSGVO. Teilnehmende wenden sich mit Fragen zur Umfrage oder zur Ausübung ihrer Rechte bitte zunächst an den jeweiligen Veranstalter.

Wichtig:

• Umfragedaten werden in unserer Datenbank auf unserem Server bei IONOS in Deutschland gespeichert (siehe Abschnitt 2); wir nutzen keine externen Umfrage- oder Analyse-Clouddienste.
• Umfragedaten werden nicht an Dritte zu deren eigenen Zwecken weitergegeben. Empfänger sind nur unsere Auftragsverarbeiter (Hosting) sowie die in Abschnitt 4.1 genannten Anbieter technischer Ressourcen.
• Veranstalter können ihre Umfragen und Antworten jederzeit selbst löschen.

4.1 Externe Ressourcen in der Anwendung (Diagramme, QR-Codes)

Einige Ansichten der Anwendung laden technische Ressourcen von externen Servern. Dabei baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf und übermittelt technisch bedingt Ihre IP-Adresse, Browserinformationen (User-Agent), Datum/Uhrzeit und die Adresse der aufrufenden Seite (Referrer):

• Ergebnis- und Präsentationsansichten (auch für Teilnehmende, sofern der Veranstalter die Ergebnisse freigibt, sowie in eingebetteten Ergebnissen): Die Diagramm-Bibliothek Chart.js wird über das Content Delivery Network jsDelivr (Prospect One sp. z o.o., Polen; Auslieferung über CDN-Partner wie Cloudflare und Fastly, USA) und die Wortwolken-Bibliothek wordcloud2.js über cdnjs (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) geladen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
• QR-Code-Ansichten (Umfrage-Details und Präsentation für Veranstalter): Die QR-Codes werden vom Dienst goQR.me (Foundata GmbH, Steinhäuserstraße 20, 76135 Karlsruhe) erzeugt. Dabei wird zusätzlich der im QR-Code enthaltene Link zur Umfrage an goQR.me übermittelt.

Diese Anbieter setzen dabei nach unserer Kenntnis keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, performanten Darstellung von Ergebnissen und QR-Codes). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) des jeweiligen Anbieters. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 10).

5. Zwecke und Rechtsgrundlagen der Datenverarbeitung

• Bereitstellung und Verwaltung Ihres Benutzerkontos, Nutzung der Plattform-Funktionen, Durchführung von Umfragen und Abstimmungen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis)
• Kommunikation mit Ihnen (z. B. Passwort-Reset, wichtige Benachrichtigungen zum Dienst): Art. 6 Abs. 1 lit. b DSGVO
• Gewährleistung der IT-Sicherheit, Missbrauchsabwehr und Verbesserung unserer Dienste: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen und bedarfsgerechten Angebot)
• Webanalyse mit Google Analytics und Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)
• Hosting, Server- und Anwendungsprotokolle, Schutz vor Mehrfachabstimmung, externe Ressourcen in der Anwendung: Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitte 2 und 4)
• Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Nutzung von VoteWave zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Weitergabe von Daten

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Empfänger personenbezogener Daten sind ausschließlich:

• Auftragsverarbeiter, die in unserem Auftrag und nach unseren Weisungen tätig werden (Art. 28 DSGVO): IONOS SE als Hoster (Abschnitt 2) und die STRATO GmbH, Berlin, für E-Mail-Postfächer und System-E-Mails (Abschnitt 3.1)
• Google, soweit Sie „Mit Google anmelden“ nutzen (Abschnitt 3.2) oder in Google Analytics eingewilligt haben (Abschnitt 9.2)
• Push-Dienste Ihres Browserherstellers, soweit Sie Push-Benachrichtigungen aktiviert haben (Abschnitt 3.3)
• Anbieter technischer Ressourcen in der Anwendung (jsDelivr, Cloudflare/cdnjs, goQR.me; Abschnitt 4.1)
• Veranstalter einer Umfrage, soweit sie die Antworten der Teilnehmenden einsehen (Abschnitt 4)
• Behörden oder sonstige Dritte, soweit wir gesetzlich dazu verpflichtet sind oder die Weitergabe zur Durchsetzung unserer Rechte erforderlich ist (Art. 6 Abs. 1 lit. c bzw. f DSGVO)

Eine Übermittlung in Drittländer außerhalb der EU/des EWR kann nur bei den in den Abschnitten 3.2, 3.3, 4.1 und 9.2 genannten Diensten erfolgen; die jeweilige Garantie (Angemessenheitsbeschluss/Data Privacy Framework bzw. Standardvertragsklauseln) ist dort angegeben.

8. Speicherdauer

Ihre Kontodaten werden gespeichert, solange Ihr Benutzerkonto aktiv ist. Nach Löschung Ihres Kontos werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Umfragen und Antworten werden gespeichert, bis der Veranstalter sie löscht oder sein Konto gelöscht wird. Bestätigungs- und Passwort-Rücksetz-Links verfallen nach Ablauf ihrer Gültigkeit. Für Server- und Anwendungsprotokolle gilt Abschnitt 2, für Cookies die Cookie-Richtlinie.

9. Cookies und Tracking

Wir verwenden auf dieser Website und in der Anwendung Cookies und vergleichbare Technologien (Browser-Speicher). Detaillierte Informationen einschließlich Speicherdauer finden Sie in unserer Cookie-Richtlinie.

9.1 Notwendige Cookies

Diese Cookies bzw. Speichereinträge sind für den Betrieb der Website und der Anwendung bzw. für eine von Ihnen gewünschte Funktion erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO:

• Session-Cookie (JSESSIONID): Für Authentifizierung, Login-Status und die technische Funktion der Anwendung
• Remember-Me-Cookie: Für automatischen Login (nur bei Aktivierung der Option „Angemeldet bleiben“)
• Cookie-Consent-Cookie (cookie_consent): Speichert Ihre Cookie-Einstellungen
• Abstimmungs-Cookie: Merkt sich bei Umfragen mit aktiviertem Schutz vor Mehrfachabstimmung, dass von diesem Browser bereits abgestimmt wurde (siehe Abschnitt 4)
• Darstellungs-Einstellung (theme, Cookie und localStorage): Speichert in der Anwendung, ob Sie das helle oder dunkle Design gewählt haben

9.2 Google Analytics (optional)

Google Analytics deaktivieren: Sie können Google Analytics auch durch Installation des Browser-Add-ons deaktivieren: Browser-Add-on herunterladen

Weitere Informationen: Datenschutzerklärung von Google

Ihre Wahl: Bei Ihrem ersten Besuch werden Sie gefragt, ob Sie Google Analytics zustimmen möchten. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte/r für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Pflicht zur Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden; ohne die Registrierungsangaben kann kein Benutzerkonto angelegt werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung (HTTPS)
• Passwort-Speicherung ausschließlich als Hash (BCrypt)
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Datenschutzerklärung ist auf unserer Website abrufbar.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

E-Mail: kontakt@profbarenkamp.com