Datenschutzerklärung

1. Verantwortlicher

Horos Consulting und Vermittlung GmbH, Elly-Heuss-Knapp Weg 2, 50374 Erftstadt · info@horos-consulting.de

Für Umfragen, die ein Kunde mit Epibo durchführt, ist der jeweilige Kunde Verantwortlicher; wir verarbeiten die Antworten in seinem Auftrag. Für diese Verarbeitung gilt der Auftragsverarbeitungsvertrag.

2. Was wir von Teilnehmern verarbeiten

Wer an einer Umfrage teilnimmt, muss sich nicht anmelden und gibt keinen Namen an. Verarbeitet werden:

• der Inhalt der Antwort (Auswahl, Zahl, Begriff oder Freitext)
• eine im Browser des Teilnehmers erzeugte Zufallskennung. Sie sorgt dafür, dass niemand doppelt abstimmt, und liegt ausschließlich im Speicher des jeweiligen Geräts. Wir können daraus keine Person bestimmen.
• der Zeitpunkt der Antwort

Nicht verarbeitet werden: Name, E-Mail-Adresse, IP-Adresse in der Datenbank, Standort, Gerätekennungen, Verhaltensprofile. Es werden keine Zählpixel, keine Werbenetzwerke und keine Analysedienste eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse des Veranstalters an der Rückmeldung seines Publikums — beziehungsweise die Weisung des Kunden als Verantwortlicher.

Wichtig für Freitextfelder: Wer in eine offene Frage oder ins Q&A personenbezogene Angaben schreibt, kann von uns technisch nicht daran gehindert werden. Veranstalter sollten darauf hinweisen, dass Beiträge für alle Teilnehmer sichtbar sind.

3. Was wir von Kunden verarbeiten

Für ein Konto: E-Mail-Adresse, Name oder Firma, ein mit scrypt gesalzener Passwort-Prüfwert (das Passwort selbst wird nicht gespeichert), Anlagedatum, gewählter Tarif. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

4. Cookies

Ein einziges Cookie, epibo_sitzung, hält angemeldete Kunden angemeldet. Es ist technisch erforderlich, läuft nach 30 Tagen ab und wird beim Abmelden gelöscht. Teilnehmer bekommen gar kein Cookie — ihre Zufallskennung liegt im lokalen Speicher des Browsers und wird nicht mitgesendet, sondern nur bei der Antwort mitgeschickt. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich.

5. Löschung

Umfragen samt Antworten werden nach der vom Kunden eingestellten Aufbewahrungsfrist automatisch gelöscht; voreingestellt sind 180 Tage, einstellbar von 7 bis 730 Tagen. Der Kunde kann jede Umfrage jederzeit selbst löschen. Löscht er sein Konto, werden alle zugehörigen Umfragen, Antworten und Zurufe im selben Vorgang mitgelöscht. Gelöschtes verschwindet spätestens mit der letzten Sicherung, die es enthält, endgültig — Sicherungen werden nach 14 Tagen überschrieben.

6. Auftragsverarbeiter

Der Betrieb läuft auf einem gemieteten Server bei Hostinger, Standort Frankfurt am Main, Deutschland. Vertragspartner ist eine Gesellschaft mit Sitz in Litauen; die Verarbeitung findet in Deutschland statt. Weitere Dienstleister sind nicht eingebunden: kein Inhaltsnetzwerk, kein externer Schriftartenanbieter, kein Analysedienst, keine Übermittlung in Drittländer.

Zu den Unterlagen nehmen: den Auftragsverarbeitungsvertrag von Hostinger und einen Nachweis der Standortangabe.

7. Webhooks

Trägt ein Kunde eine Webhook-Adresse ein, senden wir Antworten an diese Adresse weiter. Wohin die Daten dann fließen, bestimmt allein der Kunde; er ist dafür verantwortlich.

8. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen an info@horos-consulting.de.

Bei Antworten von Teilnehmern stößt das Auskunftsrecht an eine technische Grenze: Da wir keine Namen erheben, können wir eine einzelne Antwort keiner Person zuordnen. Nach Art. 11 Abs. 2 DSGVO müssen wir dafür auch keine zusätzlichen Daten beschaffen.

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.