Datenschutzerklärung
Wir verarbeiten so wenig Daten wie möglich und geben keine Daten an Werbe- oder Analysedienste Dritter weiter.
Verantwortlicher
Verantwortlich für die Verarbeitung ist der im Impressum genannte Anbieter. Fragen zum Datenschutz beantworten wir über die dort genannte Kontaktadresse.
Welche Daten verarbeitet werden
- Kontodaten: E-Mail-Adresse und ein Passwort-Hash. Das Passwort selbst wird nie gespeichert.
- Ihre Fragebogenantworten und, falls Sie sie hochladen, Ihre Nachweise. Diese gehören zu Ihrer Organisation und sind gegen andere Organisationen abgeschottet.
- Technisch notwendige Daten wie ein Sitzungs-Cookie sowie kurzzeitige Zähler zur Abwehr von Missbrauch (z. B. Anmeldeversuche).
Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie nach der Anmeldung, ein Cookie für einen begonnenen Fragebogen und eine Sprachauswahl. Es gibt keine Tracking- oder Werbe-Cookies — deshalb finden Sie hier auch kein Cookie-Banner.
Reichweitenmessung
Wir zählen serverseitig, wie oft Schritte wie ‚Quick-Check gestartet‘ oder ‚Ergebnis angesehen‘ vorkommen. Gespeichert werden nur Ereignis, grobe Kategorie (z. B. Land), Datum und eine Anzahl — keine IP-Adresse, keine Kennung, kein Wiedererkennungswert. Es werden keine Analyse-Skripte Dritter geladen.
Hosting und Auslieferung
Die Anwendung läuft auf einem vom Anbieter betriebenen Server in den Niederlanden (EU). Die öffentliche Auslieferung erfolgt über Cloudflare als vorgelagerten Reverse-Proxy; dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse und angefragte URL, um die Verbindung herzustellen und Angriffe abzuwehren. Eine Übermittlung zu Werbezwecken findet nicht statt.
E-Mail-Versand
Transaktions-E-Mails (Bestätigung der Adresse, Passwort zurücksetzen, Team-Einladung, Sicherheitshinweise) versendet der Anbieter über einen eigenen Mailserver; ein externer E-Mail-Dienstleister ist nicht eingebunden. Werbe-Newsletter versenden wir nicht.
Zahlungen
Derzeit ist kein Zahlungsdienstleister eingebunden und es werden keine Zahlungsdaten verarbeitet. Sobald kostenpflichtige Funktionen angeboten werden, wird diese Erklärung vorher ergänzt.
Protokolle
Server-Protokolle enthalten Zeitpunkt, angefragten Pfad, Statuscode und technische Fehlermeldungen. Antworten aus dem Fragebogen, Nachweise und Anmeldedaten stehen nicht in diesen Protokollen. Sicherheitsrelevante Vorgänge werden getrennt protokolliert.
Speicherdauer
- Ein begonnener Fragebogen ohne Konto wird nach 24 Stunden gelöscht.
- Kontodaten und Bewertungen bleiben, solange das Konto besteht; auf Wunsch löschen wir sie.
- Protokolle sicherheitsrelevanter Vorgänge (z. B. Rollenänderungen) werden getrennt und kürzer aufbewahrt und enthalten keine Fragebogeninhalte.
Von der Datenbank werden regelmäßig Sicherungen erstellt und auf derselben EU-Infrastruktur aufbewahrt. Nach einer Löschung können Daten bis zum Ablauf der Aufbewahrungsfrist noch in Sicherungen enthalten sein; sie werden nicht wieder in den laufenden Betrieb eingespielt.
Export und Löschung
Angemeldete Nutzer können ihre Daten jederzeit als maschinenlesbare Datei exportieren, einzelne Fälle löschen und ihr Konto selbst löschen. Beim Löschen des Kontos werden Sitzungen beendet; die Eigentümerschaft an einer Organisation muss vorher übertragen oder die Organisation mitgelöscht werden.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen. Die Kontaktadresse dafür finden Sie oben.