2. Wenn Sie ein Konto haben

Bei Registrierung und Nutzung von ThisOrThat.cloud verarbeiten wir:

• Ihren Namen und Ihre E-Mail-Adresse sowie Ihr Passwort als Hashwert (das Passwort selbst speichern wir nie)
• die von Ihnen erstellten Umfragen einschließlich Titeln, Beschreibungen und hochgeladenen Bildern
• Tarif, Abrechnungsintervall, Verlängerungsdatum und Ihre Stripe-Kundenreferenz - Kartennummern speichern wir nicht
• technische Daten: IP-Adresse, Browser und Betriebssystem sowie Serverprotokolle
• Nachrichten, die Sie uns senden

3. Wenn Sie an einer Umfrage teilnehmen

Abstimmen ist ohne Konto möglich. Dabei speichern wir Ihre Auswahl zusammen mit Ihrer IP-Adresse, dem User-Agent Ihres Browsers, dem Herkunftsland der Anfrage, ob Sie ein Mobilgerät nutzen, und wie lange Sie für die Entscheidung gebraucht haben. Das dient dazu, eine Stimme je Person zu zählen und automatisiertes Abstimmen zu erkennen; ohne diese Angaben wären die Ergebnisse trivial fälschbar.

Hat die Umfrageinhaberin bzw. der Umfrageinhaber eine E-Mail-Adresse verlangt, speichern wir zusätzlich die eingegebene Adresse und stellen sie dieser Person zur Verfügung.

Wer verantwortlich ist. Für Abstimmungsdaten, die dem Betrieb des Dienstes und der Verlässlichkeit der Ergebnisse dienen, sind wir Verantwortlicher. Bei einer E-Mail-geschützten Umfrage entscheidet die Person, die die Umfrage erstellt hat, über die Verwendung der gesammelten Adressen und ist insoweit Verantwortlicher; wir handeln auf deren Weisung. Für die Löschung einer Adresse wenden Sie sich an diese Person oder an uns - wir leiten es weiter.

4. Zwecke und Rechtsgrundlagen

Nach Art. 6 Abs. 1 DSGVO:

• Bereitstellung des Dienstes - Vertragserfüllung, Art. 6 Abs. 1 lit. b. Konten, Umfragen, Abstimmung, Ergebnisse.
• Zahlungen und Rechnungen - Vertrag und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c. Polnisches Buchhaltungs- und Steuerrecht.
• Verlässliche Ergebnisse und Sicherheit - berechtigtes Interesse, Art. 6 Abs. 1 lit. f. Ratenbegrenzung, Duplikaterkennung, Missbrauchsabwehr. Unser Interesse ist ein Produkt, dessen Zahlen etwas bedeuten.
• Analyse und Werbung - Einwilligung, Art. 6 Abs. 1 lit. a. Vor Ihrer Auswahl im Einwilligungsbanner wird nichts gesetzt; Sie können Ihre Entscheidung jederzeit ändern.
• Marketing-E-Mails - Einwilligung, Art. 6 Abs. 1 lit. a. Jede Nachricht enthält einen Abmeldelink.

5. Automatisierte Entscheidungen

Wir treffen Ihnen gegenüber keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führen dazu kein Profiling durch. Werbepartner können Besucher zur Anzeigenauswahl profilieren, sofern Sie eingewilligt haben; die Einwilligung können Sie jederzeit widerrufen.

6. Cookies und ähnliche Technologien

Ohne Nachfrage setzen wir nur wenige unbedingt erforderliche Cookies: Ihre Sitzung im angemeldeten Zustand, Ihre Sprachwahl, den Hinweis, dass Sie in einer Umfrage bereits abgestimmt haben, sowie das Freischalt-Token für eine passwortgeschützte Umfrage. Sie sind für den Betrieb notwendig und nicht abwählbar.

Alles Weitere - Analyse und Werbung - wird erst nach Ihrer Zustimmung im Einwilligungsbanner gesetzt, das von Usercentrics bereitgestellt wird. Sie können es jederzeit erneut öffnen, um Ihre Entscheidungen zu ändern oder zu widerrufen, und Cookies zusätzlich im Browser löschen.

7. An wen wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie ausschließlich an die für den Betrieb erforderlichen Dienstleister weiter, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

• Vercel (USA/EU) - Hosting und Auslieferung der Inhalte.
• Neon (EU-Region, AWS) - die PostgreSQL-Datenbank mit Konten, Umfragen und Stimmen.
• Amazon Web Services S3 (us-east-1, USA) - Speicherung hochgeladener Umfragebilder.
• Stripe (USA/Irland) - Zahlungsabwicklung und Abonnementverwaltung. Für die Betrugsprävention ist Stripe eigenständig Verantwortlicher; siehe dessen Datenschutzerklärung.
• Resend (USA) - Transaktions-E-Mails, etwa zur Adressbestätigung.
• Google (USA) - Google Analytics für Nutzungsstatistiken und Google AdSense für Werbung, beides nur nach Ihrer Einwilligung.
• Adsterra (Zypern) - Werbung bei Umfragen im kostenlosen Tarif, nur nach Ihrer Einwilligung.
• Usercentrics (Deutschland) - das Einwilligungsbanner und die Dokumentation Ihrer Entscheidungen.

8. Übermittlung außerhalb des EWR

Einige dieser Anbieter sitzen in den Vereinigten Staaten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls auf Standardvertragsklauseln nebst zusätzlichen Garantien. Eine Kopie der getroffenen Garantien stellen wir auf Anfrage bereit.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie benötigen:

• Kontodaten - solange das Konto besteht, anschließend Löschung innerhalb von 30 Tagen nach Schließung.
• Umfrageinhalte und Bilder - werden mit der Umfrage oder dem Konto gelöscht, zuzüglich bis zu 30 Tagen für den Wechsel der Sicherungskopien.
• Stimmen einschließlich IP-Adresse und User-Agent - 12 Monate ab Abgabe, danach Löschung. Aggregierte Zählerstände, die niemanden identifizieren, bleiben bestehen, solange die Umfrage existiert.
• E-Mail-Adressen von Abstimmenden bei E-Mail-geschützten Umfragen - Löschung mit der Umfrage oder auf Weisung der Umfrageinhaberin bzw. des Umfrageinhabers.
• Rechnungen und Zahlungsunterlagen - 5 Jahre ab Ende des Steuerjahres, wie es das polnische Steuerrecht verlangt.
• Server- und Sicherheitsprotokolle - 90 Tage.
• Support-Korrespondenz - 24 Monate ab der letzten Nachricht.

10. Ihre Rechte

Sie können Auskunft und eine Kopie Ihrer Daten verlangen, deren Berichtigung, Löschung, Einschränkung der Verarbeitung oder Herausgabe in einem übertragbaren Format. Gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung können Sie Widerspruch einlegen. Wo wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Direktwerbung: Sie können jederzeit und ohne Angabe von Gründen widersprechen; wir stellen die Verarbeitung dann sofort ein.

Schreiben Sie an support@thisorthat.cloud. Ihr Konto können Sie auch selbst in den Einstellungen löschen; damit entfallen Ihre Umfragen samt der abgegebenen Stimmen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeitet haben, können Sie sich bei der polnischen Aufsichtsbehörde beschweren - Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau - oder bei der Behörde Ihres EU-Wohnsitzlandes.

11. Kinder

ThisOrThat.cloud richtet sich nicht an Kinder unter 16 Jahren; sie dürfen keine Konten anlegen. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, informieren Sie uns - wir löschen sie.

12. Sicherheit

Passwörter speichern wir als bcrypt-Hash, nie im Klartext. Der Datenverkehr ist verschlüsselt. Hochgeladene Bilder sind nicht öffentlich und werden über kurzlebige signierte Links ausgeliefert. Zugriff auf Produktivdaten haben nur Personen, die ihn benötigen.

Kein System ist vollkommen sicher. Führt eine Verletzung des Schutzes voraussichtlich zu einem Risiko für Ihre Rechte, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen Sie unverzüglich.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt stets die aktuelle Fassung. Über Änderungen, die die Verwendung Ihrer Daten wesentlich betreffen, informieren wir registrierte Nutzer vorab per E-Mail.