Datenschutzerklärung
Beispielseite – die Angaben zur verantwortlichen Stelle sind Platzhalter, die Beschreibung der Datenverarbeitung entspricht dem Standardverhalten dieser Software. Bitte vor dem Livegang prüfen und um die für euren Betrieb notwendigen Angaben ergänzen (z. B. falls SMTP-Versand oder eine abweichende Aufbewahrungsfrist konfiguriert ist).
Verantwortlicher
Max Mustermann
Musterstraße 1
12345 Musterstadt
Deutschland
E-Mail: kontakt@example.de
Welche Daten wir verarbeiten
- Beim Erstellen einer Umfrage: Titel, Beschreibung, Terminvorschläge sowie Name und optional E-Mail-Adresse der Organisator:in.
- Beim Abstimmen: der angegebene Name, die Antworten Ja/Vielleicht/Nein zu den Terminen sowie optionale Kommentare.
- Technisch: ein Session-Cookie und ein Bearbeiten-Token-Cookie (siehe „Cookies") sowie ein gesalzener Hash der IP-Adresse zur kurzfristigen Missbrauchserkennung (Rate-Limiting) – die Roh-IP wird nicht gespeichert.
Zweck und Rechtsgrundlage
Die Verarbeitung dient ausschließlich der Durchführung der von euch erstellten bzw. beantworteten Terminumfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie dem Schutz vor Missbrauch durch Rate-Limiting (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen Dienst). Ist die optionale E-Mail-Benachrichtigung aktiviert, erfolgt der Versand auf Basis eures Interesses als Organisator:in.
Cookies
Ein Session-Cookie sichert das Formular-Token gegen Cross-Site-Request-Forgery (CSRF) ab. Es ist technisch notwendig, enthält keine personenbezogenen Daten und endet mit der Browsersitzung.
Nach dem ersten Abstimmen wird ein zufälliges Bearbeiten-Token als Cookie gesetzt (gültig ca. 180 Tage, auf die jeweilige Umfrage beschränkt, HttpOnly, SameSite=Lax, bei HTTPS zusätzlich Secure). Es ermöglicht euch, die eigene Antwort später zu ändern, und ist ebenfalls technisch notwendig.
Speicherdauer
Umfragen werden automatisch 60 Tage nach dem letzten vorgeschlagenen Termin inklusive aller Antworten und Kommentare gelöscht. Organisator:innen können eine Umfrage jederzeit vorher manuell löschen.
Weitergabe an Dritte
Es findet keine Weitergabe an Dritte statt. Ist die E-Mail-Benachrichtigung aktiviert, wird die Nachricht über den vom Betreiber konfigurierten eigenen SMTP-Server versendet. Es werden keine externen Schriftarten, Analyse- oder Tracking-Dienste eingebunden.
Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit bezüglich eurer personenbezogenen Daten sowie das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Hosting und Server-Protokolle
Beim Aufruf dieser Seite verarbeitet der Webserver technisch bedingt Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs. Details hängen vom jeweiligen Hosting ab und sind hier durch den Betreiber zu ergänzen.