Datenschutzerklärung
Stand: 2026-11-02 Anbieter: Paul Bengart, Keplerstraße 4A, 39104 Magdeburg, Deutschland
Diese Datenschutzerklärung beschreibt, wie Choicery personenbezogene Daten verarbeitet, wenn Sie die Website besuchen, ein Konto anlegen und nutzen, mit uns Kontakt aufnehmen oder einen Tarif buchen. Sie beschreibt außerdem, in welcher Rolle Choicery Daten von Umfrageteilnehmern verarbeitet. Nehmen Sie an einer Umfrage teil, gelten für Sie zusätzlich die kurze Datenschutzinformation für Umfrageteilnehmer und der Datenschutzhinweis des Erstellers der Umfrage.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Erklärung beschriebene Verarbeitung ist, soweit Abschnitt 2 nichts anderes bestimmt:
Paul Bengart Keplerstraße 4A 39104 Magdeburg Deutschland E-Mail: info@choicery.ai Kontaktformular
Datenschutzkontakt: privacy@choicery.ai (Paul Bengart). Anfragen zu Ihren Rechten richten Sie bitte an den Datenschutzkontakt. Sicherheitslücken melden Sie an security@choicery.ai, Missbrauch und rechtswidrige Inhalte an abuse@choicery.ai.
2. Rollen: Wofür Choicery verantwortlich ist und wofür der Umfrage-Ersteller
Website, Konto und Vertrag. Für den Betrieb der Website, für Konten, Vertragsabwicklung, Abrechnung, Support, Sicherheit und die Bearbeitung rechtlicher Anfragen ist Choicery Verantwortlicher. Diese Verarbeitung beschreiben die Abschnitte 3 bis 10.
Umfrageinhalte und Antworten. Wer mit Choicery eine Umfrage erstellt (der Kunde), bestimmt Zweck, Fragen, Zielgruppe, Rechtsgrundlage und Aufbewahrungsdauer dieser Umfrage. Für die Umfrageinhalte und die Antworten der Teilnehmer ist deshalb der Kunde Verantwortlicher. Choicery stellt die technische Plattform bereit und handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags, der mit Annahme der AGB geschlossen wird. Choicery verarbeitet Umfrageinhalte und Antworten nur nach Weisung des Kunden und nutzt sie nicht für eigene Zwecke oder zum Training von Modellen. Fehlerbehebung, Sicherheit und eine aggregierte Nutzungsstatistik ohne Inhalte bleiben davon unberührt. Welche Funktionen ein Konto in der Anwendung nutzt, hält Choicery als Verantwortlicher höchstens 90 Tage mit Kontobezug fest (Abschnitt 3, Zeile "Nutzungsstatistik der Anwendung"); ausgewertet wird das aggregiert.
Handelt der Kunde als Beschäftigter für eine Organisation (etwa ein Unternehmen, eine Hochschule oder eine Behörde), ist die Organisation Verantwortlicher; der Kunde handelt für sie, und Choicery ist Auftragsverarbeiter der Organisation. Beauftragt die Organisation eine Agentur oder ein Institut, das die Umfrage mit Choicery durchführt, ist die Agentur oder das Institut Auftragsverarbeiter der Organisation und Choicery Unterauftragsverarbeiter in dieser Kette (§ 5 Abs. 4 des Auftragsverarbeitungsvertrags). Wer im Einzelfall Verantwortlicher ist, nennt der Datenschutzhinweis, den der Ersteller der Umfrage bereitstellt.
Der Kunde ist als Verantwortlicher für den Datenschutzhinweis gegenüber den Teilnehmern verantwortlich. Er ist verpflichtet, die Teilnehmer vor Beginn der Umfrage nach Art. 13 DSGVO zu informieren, eine zulässige Rechtsgrundlage zu wählen, optionale Drittanbieterfunktionen wie Videoeinbettungen nur mit passender Information und Rechtsgrundlage zu aktivieren und Anfragen von Teilnehmern zu beantworten. Choicery stellt dafür technische Möglichkeiten bereit, etwa einen Link oder eine Seite für den Datenschutzhinweis in der Umfrage; der Kunde kann die Information auch außerhalb von Choicery bereitstellen, etwa in der Einladung. Vor der ersten Veröffentlichung einer Umfrage bestätigt der Kunde, dass die Teilnehmer die erforderlichen Datenschutzinformationen erhalten. Diese Bestätigung wird, soweit technisch vorgesehen, mit Nutzer, Zeitpunkt und Fassung des bestätigten Textes protokolliert.
Umfrageteilnehmer finden die Beschreibung dessen, was die Plattform technisch verarbeitet, in der Datenschutzinformation für Umfrageteilnehmer. Anfragen zu Umfrageinhalten und Antworten richten Sie an den im Datenschutzhinweis des Erstellers genannten Verantwortlichen; erreichen sie uns, leiten wir sie an ihn weiter (Abschnitt 9).
3. Verarbeitungsübersicht
Die folgende Tabelle fasst die einzelnen Verarbeitungen zusammen. Soweit wir uns auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), nennt die Tabelle das jeweilige Interesse. Die Empfänger sind in Abschnitt 5 mit Sitz und Übermittlungsgrundlage beschrieben, die Speicherdauern in Abschnitt 7.
| Vorgang | Daten | Zweck | Rechtsgrundlage | Empfänger | Dauer |
|---|---|---|---|---|---|
| Website-Aufruf und Server-Logs | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, Antwortstatus, technische Fehlerangaben | Auslieferung der Seiten, Sicherheit, Fehleranalyse, Abwehr von Angriffen und Missbrauch | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren und störungsfreien Betrieb | Netcup (Hosting), coolLabs (Bereitstellungssteuerung) | Anwendungslogs höchstens 14 Tage (tägliche Rotation); Container-Logs größenbasiert rotiert (höchstens 30 MB je Dienst) ohne garantierte Altersgrenze |
| Reichweitenmessung auf der Website (Google Analytics 4), nur nach Einwilligung | nur auf den Marketing-Seiten der Website (choicery.ai), nicht in der Anwendung und nicht in Umfragen: aufgerufene Seiten ohne Query-Parameter außer Kampagnenparametern (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Herkunftsseite (nur die Domain der verweisenden Website), Zeitpunkt und Dauer der Besuche, Klicks auf Schaltflächen (etwa zur Registrierung oder Anmeldung), Klicks auf Tarife, geöffnete FAQ-Fragen (nur deren Position), Scroll-Ereignisse, Klicks auf Links zu anderen Websites, Start des Demo-Videos (Ereignis demo_video_play), Cookie-Kennung, Geräte- und Browserangaben einschließlich Gerätemarke und -modell, Browserkennung, Versionsangaben und Bildschirmauflösung, ungefähre Standortangaben bis zur Stadt (von Google aus der IP-Adresse abgeleitet; die IP-Adresse wird vor der Speicherung verworfen) |
Verstehen, woher Besucher der Website kommen, welche Seiten sie lesen und wo sie abspringen | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner der Website); Widerruf jederzeit über "Cookie settings" in der Fußzeile der Website | Google Ireland Limited als Auftragsverarbeiter; Verarbeitung auch durch Google LLC, USA (Abschnitt 5) | Ereignis- und Nutzerdaten bei Google 14 Monate ohne Verlängerung bei neuer Aktivität; aggregierte Berichte darüber hinaus; Cookies 12 Monate (Abschnitt 6) |
| Tagessummen der Website und der Registrierung | beim Aufruf einer Marketing-Seite der Website (choicery.ai) liest unser Server aus der Anfrage: aufgerufene Seite, Adresse der verweisenden Seite, Browserkennung, Spracheinstellung, IP-Adresse. Daraus erhöht er getrennte Tagessummen: je Seite, je Art der verweisenden Website aus einer festen Liste, je Land, je Gerätetyp, je Browsersprache. Zusätzlich Tagessummen zu Klicks auf Registrieren und Anmelden je Herkunftsseite und zu aufgerufenen Tutorials. Bei der Registrierung nur Tagessummen je Anmeldeverfahren: Formular geöffnet, abgeschickt, Art des Fehlers, Konto angelegt, E-Mail bestätigt, Versandfehler. Nicht gespeichert: IP-Adresse, Browserkennung, vollständige Adressen, Kennung des Besuchers. Kein Cookie und kein Skript dafür; ein Besucher wird nicht von Seite zu Seite verfolgt, und die Summen werden nicht mit einem Konto verknüpft | Verstehen, wie viele Seitenaufrufe die Website erhält, woher sie grob kommen und an welchem Schritt die Registrierung scheitert | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer brauchbaren Reichweitenzahl und einer funktionierenden Registrierung. Widerspruch jederzeit: "Cookie settings" in der Fußzeile der Website, dort "Exclude my visits", oder per E-Mail an privacy@choicery.ai. Sendet Ihr Browser Do Not Track oder Global Privacy Control, zählen wir diese Aufrufe nicht | keine Analyse-Dienste; nur die Hosting-Dienstleister aus Abschnitt 5 (Netcup, Ubicloud, coolLabs). Das Land ermittelt unser Server aus einer lokalen Datenbank (IP Geolocation by DB-IP), ohne Anfrage an deren Anbieter | die Angaben aus der Anfrage nur für deren Dauer; davon getrennt die Server-Logs (Zeile "Website-Aufruf und Server-Logs"); Tagessummen ohne Personenbezug ohne feste Frist |
| Angabe bei der Registrierung "How did you hear about us?" (freiwillig) | gewählte Antwort aus einer festen Liste, gespeichert an Ihrem Konto | Verstehen, welche Wege zu Konten führen | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Ausrichtung des eigenen Marketings. Die Angabe ist freiwillig und für den Vertrag nicht nötig. Widerspruch jederzeit über den Schalter "Usage statistics for product improvement" in Ihrem Profil oder per E-Mail an privacy@choicery.ai; die Angabe wird dann gelöscht | Netcup, Ubicloud, coolLabs. Nur Plattform-Administratoren sehen zusammengefasste Zahlen | 90 Tage, danach automatische Löschung; die Anzahl je Antwort bleibt als Summe ohne Kontobezug |
| Registrierung und Konto | E-Mail-Adresse, Passwort (nur als Hash gespeichert), optional Name, Verifizierungsstatus, Kontostatus, Anmeldezeitpunkte, Sitzungsdaten, Workspace-Zugehörigkeit und Rolle; beim Wechsel in einen Bezahltarif zusätzlich die Angabe, ob Sie privat oder für eine Organisation buchen, und gegebenenfalls der Name der Organisation | Bereitstellung des Kontos, Anmeldung, E-Mail-Verifizierung, Zurücksetzen des Passworts, Kontohinweise | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Netcup, Ubicloud (Datenbank), coolLabs, Greenmark IT/do.de (Versand von Konto-E-Mails) | bis zur Kontolöschung (Abschnitt 7) |
| Nachweis der Vertragsannahme | angenommene Fassung der AGB, des Auftragsverarbeitungsvertrags und der Datenschutzerklärung, Zeitpunkt, Kundentyp, IP-Adresse, Browserkennung, Ort der Annahme (Registrierung, erneute Annahme, Verknüpfung eines Anmeldeanbieters) | Nachweis, welche Vertragsfassung Sie wann angenommen haben; Rechtsverteidigung | Art. 6 Abs. 1 lit. b und f DSGVO; berechtigtes Interesse am Nachweis des Vertragsschlusses | Netcup, Ubicloud, coolLabs | bis 3 Jahre nach Ende des Kalenderjahres, in dem der Vertrag endete; bei Streit länger |
| Anmeldung mit Google oder Microsoft | vom Anmeldeanbieter übermittelt: E-Mail-Adresse und deren Verifizierungsstatus, eindeutige Kennung Ihres Anbieterkontos (bei Microsoft zusätzlich die Kennung der Organisation), Anzeigename; bei uns: Zeitpunkt der Verknüpfung und der letzten Anmeldung | Anmeldung mit einem Google- oder Microsoft-Konto, das Sie in Ihrem Profil verknüpft haben; Bestätigung der E-Mail-Adresse | Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewähltes Anmeldeverfahren) | Google Ireland Limited beziehungsweise Microsoft Ireland Operations Limited als eigenständig Verantwortliche für den Anmeldevorgang; Netcup, Ubicloud, coolLabs | bis Sie die Verknüpfung in Ihrem Profil lösen oder das Konto gelöscht wird |
| Verbindung mit Google Sheets (freiwillig, nur in Tarifen mit dieser Funktion) | bei Choicery: Kennung und E-Mail-Adresse des von Ihnen gewählten Google-Kontos, erteilte Berechtigungen, Aktualisierungstoken von Google (verschlüsselt), Verbindungsdaten je Projekt (Kennungen der Tabelle und ihrer Blätter, gewählte Variante, Status, Zeitpunkte der letzten Aktualisierung und des letzten Versuchs, Fehlercodes ohne Inhalte), Zeitpunkt und Textfassung Ihrer Bestätigung; an Google: die Antworten des Projekts wie im Antwortexport (Abschnitt "Verbindung mit Google Sheets" unten) | Bereitstellen der von Ihnen eingerichteten Verbindung: Anlegen einer Tabelle in Ihrem Google Drive und Aktualisierung etwa jede Stunde | für die Kontodaten der verbindenden Person Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Antworten Weisung des Kunden nach Art. 28 Abs. 3 lit. a DSGVO, die Rechtsgrundlage der Übermittlung bestimmt der Kunde | Google als vom Kunden gewählter Empfänger nach dem Vertrag des Kunden mit Google; Netcup, Ubicloud, coolLabs | Freigabe bis zur Trennung, bis zu einem Sicherheitsereignis oder bis zur Kontolöschung; Verbindungsdaten bis zum Beenden der Verbindung, zur Löschung des Projekts oder zur endgültigen Kontolöschung; die Tabelle löscht Choicery nicht (Abschnitt 7) |
| Kontaktformular und Support-E-Mail | E-Mail-Adresse, optional Name, gewählter Betreff, Nachricht; bei E-Mails zusätzlich die von Ihrem Mailprogramm übermittelten Angaben | Beantwortung von Anfragen, Support, Vertragsangelegenheiten | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Anfragen), lit. c (gesetzliche Pflichten) oder lit. f; berechtigtes Interesse an der Beantwortung von Anfragen und am sicheren Betrieb | Greenmark IT/do.de (Postfach und Zustellung). Das Formular legt keinen Datensatz in der Anwendung an, sondern sendet die Angaben als E-Mail an unser Postfach. Meldungen über den Link "Missbrauch melden" in einer Umfrage speichern wir dagegen als rechtliche Anfrage (Zeile "Rechtliche Anfragen") | bis zur Erledigung, spätestens nach 15 Monaten; Anfragen mit Vertragsbezug nach den Fristen für rechtliche Anfragen |
| Bezahlung über Polar | bei Choicery: Kennung, Tarif und Status des Abonnements, Ende des laufenden Abrechnungszeitraums, E-Mail-Adresse des Kunden; je Bestellung Bestell- und Rechnungsnummer, Anlass (Kauf, erste Zahlung eines Abonnements, Verlängerung, Tarifwechsel), Status, Angabe, ob bezahlt ist, Beträge mit Währung (Zwischensumme, Rabatt, Nettobetrag, Steuer, Gesamtbetrag, verrechnetes Guthaben, fälliger Betrag, erstatteter Betrag und erstattete Steuer), Zeitpunkt der Bestellung und der Zahlung sowie die zugehörigen Polar-Kennungen von Kunde, Abonnement, Checkout und Produkt; Ergebnisse des täglichen Abgleichs mit Polar (Konto-, Workspace- und Abonnementkennungen, Tarif- und Statusangaben, festgestellte Abweichungen, keine E-Mail-Adressen); bei Polar: Name, Rechnungsadresse, Zahlungsmitteldaten, Steuerangaben, Rechnungen. Zahlungsmitteldaten wie Kartennummern erhält Choicery nicht | Buchung, Abrechnung, Freischaltung des Tarifs (auch unmittelbar nach der Zahlung durch direkte Nachfrage bei Polar), Rechnungsstellung durch Polar, Ausführung von Kündigungen bei Polar; täglicher Abgleich der Abonnements und Bestellungen mit Polar für eine korrekte Freischaltung; eigene, von Polar unabhängige Übersicht über die Zahlungen | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für die steuerrechtliche Aufbewahrung; Art. 6 Abs. 1 lit. f DSGVO für den Abgleich mit Polar und die eigene Zahlungsübersicht; berechtigtes Interesse an einer korrekten Freischaltung und an einem vollständigen, von Polar unabhängigen Nachweis der Zahlungen | Polar Software, Inc. (USA) als Merchant of Record: für Verkauf, Rechnungsstellung, Steuern und Zahlungsabwicklung eigenständig Verantwortlicher; für die Konto-, Checkout- und Subscription-Daten, die Polar für uns verarbeitet, unser Auftragsverarbeiter nach dem Polar Data Processing Addendum; Polar wickelt die Zahlung über einen Zahlungsdienstleister ab | Abonnementdaten: bis 3 Jahre nach Ende des Kalenderjahres, in dem der Vertrag endete; Bestelldaten: 3 Jahre ab Ende des Kalenderjahres ihrer letzten Änderung, nach einer Kontolöschung ohne E-Mail-Adresse, Konto- und Kundenbezug; Ergebnisse des Abgleichs 90 Tage; eigene Buchhaltungsunterlagen nach § 147 AO (Abschnitt 7) |
| Projekt- und Umfragebetrieb | Projektnamen, Umfragekonfiguration, hochgeladene Medien, Designs, Analyseeinstellungen und Ergebnisse, Exporte, Freigaben innerhalb eines Workspace | Erstellen, Veröffentlichen und Auswerten von Umfragen, Erzeugen von Exporten | Art. 6 Abs. 1 lit. b DSGVO | Netcup, Ubicloud, coolLabs | bis zur Löschung durch Sie oder bis zum Vertragsende; generierte Download-Dateien 30 Tage |
| Umfang der Nutzung je Konto | Anzahl und Dauer der Analyseläufe, Zahl der Projekte und Befragten, belegter Speicherplatz; keine Inhalte und keine Antworten | stabiler Betrieb für alle Kunden; Erkennen einer Nutzung, die deutlich vom Üblichen abweicht, um Ihnen einen passenden Tarif vorzuschlagen, etwa durch einen Hinweis in der Anwendung (AGB § 2 Abs. 2) | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem stabilen Betrieb und an Tarifen, die zur tatsächlichen Nutzung passen | Netcup, Ubicloud, coolLabs | keine gesonderte Speicherung; die Angaben werden aus den Projekt- und Analysedaten ermittelt, solange diese gespeichert sind |
| Nutzungsstatistik der Anwendung | Kontokennung, Zeitpunkt, Quelle des Ereignisses (Seitenaufruf oder Aktion), Name der Funktion oder Seite (auch Tarif- und Bezahlseite), Typ der angelegten Frage (etwa MaxDiff oder Likert), Familie der gestarteten Auswertung (etwa HB oder Latent Class), Task-Typ, Exportformat oder gewählter Reiter, gewählter Tarif beim Start eines Bezahlvorgangs, technischer Name des Endpunkts, Antwortzeit. Nicht enthalten: Inhalte, Antworten, Projektkennung, IP-Adresse, Browserkennung, Geräteangaben | Verstehen, welche Funktionen genutzt werden, um die Anwendung zu verbessern und Kapazität zu planen | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse daran zu verstehen, welche Funktionen genutzt werden, um die Anwendung zu verbessern und Kapazität zu planen. Widerspruch jederzeit über den Schalter "Usage statistics for product improvement" in Ihrem Profil; die Rohdaten Ihres Kontos werden dann sofort gelöscht | keine Analyse-Dienste; nur die Hosting-Dienstleister aus Abschnitt 5 (Ubicloud als Datenbank, Netcup, coolLabs). Nur Plattform-Administratoren sehen aggregierte Kennzahlen, Zellen mit weniger als 3 Nutzern werden unterdrückt; Workspace-Administratoren erhalten keine Auswertung je Person | Rohdaten mit Kontobezug 90 Tage, danach automatische Löschung |
| Teilnehmerdaten (Auftragsverarbeitung) | Antworten, Bearbeitungsstand, Zeitstempel, Seitenzeiten, zugewiesene Designvariante, Experimentalbedingung, optional ein vom Kunden bereitgestellter Panel-Code. Antwortdatensätze enthalten keine IP-Adresse, keine vollständige Browserkennung und keinen Geräte-Fingerabdruck | Durchführung der Umfrage im Auftrag des Kunden | Der Kunde bestimmt die Rechtsgrundlage; Choicery verarbeitet nach Art. 28 DSGVO auf Weisung | Netcup, Ubicloud, coolLabs | nach Weisung des Kunden; keine automatische Löschung durch Choicery während des Vertrags |
| Eingebettete Videos (nur nach Klick) | ab dem Klick auf die Wiedergabe: IP-Adresse, Browserdaten, Cookies und Speicher des Videoanbieters, Wiedergabedaten | Wiedergabe eines vom Kunden eingebetteten Videos | Vor dem Klick findet keine Verarbeitung durch den Videoanbieter statt. Die Rechtsgrundlage für die Übermittlung ab dem Klick und die Information der Teilnehmer verantwortet der Kunde (in der Regel Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) | YouTube (Google Ireland Limited), Vimeo.com, Inc. (USA) | nach den Richtlinien des Videoanbieters |
| Audit- und Sicherheitsereignisse | Zeitstempel, Aktion, Ergebnis, Nutzer- oder Projektbezug, aufgerufene Adresse, Browserkennung, IP-Adresse, Sitzungs-Hash, technische Details | Sicherheit, Integrität, Nachvollziehbarkeit von Änderungen, Abwehr und Aufklärung von Missbrauch (etwa eines von mehreren Personen gemeinsam genutzten Kontos), Nachweis, Rechtsverteidigung | Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO; berechtigtes Interesse an Sicherheit und Nachweisbarkeit | Netcup, Ubicloud, coolLabs | 3 Jahre ab Ende des Kalenderjahres des Ereignisses; IP-Adressen werden nach 90 Tagen gekürzt |
| Fehlerberichte | Fehlermeldung und technische Fehlerstelle, betroffene Seite ohne Query-Parameter, zuletzt bediente Elemente der Oberfläche ohne Eingaben, Kontokennung, gegebenenfalls Projekt- oder Vorgangskennung, Zeitpunkt, Version der Anwendung. Tritt in der Anwendung ein Fehler auf, sendet Ihr Browser einen solchen Bericht automatisch; weitere Berichte entstehen auf dem Server, etwa bei fehlgeschlagenen Auswertungen | Erkennen und Beheben von Fehlern | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer funktionierenden, fehlerarmen Anwendung | Netcup, Ubicloud, coolLabs; Greenmark IT/do.de für Fehlerübersichten per E-Mail an uns | höchstens 90 Tage |
| Rechtliche Anfragen (Meldungen zu Umfragen und rechtswidrigen Inhalten, Kündigung, Widerruf) | Name, E-Mail-Adresse, Vertrags- oder Bestellreferenz, gemeldete Umfrage oder Adresse, Meldegrund und Begründung, gewünschter Beendigungszeitpunkt, freiwillig angegebener Kündigungs- oder Widerrufsgrund, Zeitpunkt des Eingangs, Folgekommunikation; bei einer Kündigung durch Choicery zusätzlich die mitgeteilten Termine und eine interne Notiz | Bearbeitung von Meldungen zu Umfragen (auch über den Link "Missbrauch melden") nach dem Digital Services Act und nach US-Urheberrecht einschließlich Mitteilung der Entscheidung, von Kündigungen und Widerrufen; Kündigungen durch Choicery; Nachweis der Bearbeitung | Art. 6 Abs. 1 lit. c DSGVO (Art. 16 DSA, § 312k BGB, §§ 355 ff. BGB), lit. b und lit. f; berechtigtes Interesse am Nachweis und an der Rechtsverteidigung | Netcup, Ubicloud, coolLabs, Greenmark IT/do.de. Kündigungen und Widerrufe, die ein über Polar gebuchtes Abonnement betreffen, leiten wir an Polar weiter oder führen sie dort aus. Sperren wir eine Umfrage aufgrund einer Meldung, erhält deren Ersteller eine Begründung mit dem beanstandeten Inhalt, aber weder Name noch E-Mail-Adresse der meldenden Person; nur Urheberrechtsmeldungen nach 17 U.S.C. § 512 leiten wir so weiter, wie es das Gesetz vorsieht; darüber hinaus werden Ihre Daten nur offengelegt, soweit ein Gesetz das vorsieht | 3 Jahre ab Ende des Kalenderjahres des Eingangs |
Ergänzende Hinweise zur Tabelle:
- Ein Konto legen Sie mit E-Mail-Adresse und Passwort an. Die Anmeldung mit Google oder Microsoft setzt ein bestehendes Choicery-Konto mit derselben E-Mail-Adresse voraus; ein Konto wird darüber nicht neu angelegt. Bei der Anmeldung übermittelt Choicery an Google und Microsoft keine Projekt- oder Umfragedaten. Davon getrennt ist die freiwillige Verbindung mit Google Sheets, bei der Choicery auf Weisung des Kunden Antworten an Google überträgt (Abschnitt "Verbindung mit Google Sheets" unten).
- Wir versenden E-Mails, die für Konto und Vertrag erforderlich sind (Verifizierung, Zurücksetzen des Passworts, Kontohinweise, Vertragsbestätigungen, Ankündigungen von Änderungen). Hinweise auf einen passenden Tarif zeigen wir in der Anwendung an.
- Sind Sie unser Kunde, können wir Ihnen an die E-Mail-Adresse, die Sie uns im Rahmen des Vertrags angegeben haben, Informationen über eigene ähnliche Dienste senden (§ 7 Abs. 3 UWG; Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Information von Bestandskunden). Sie können dem jederzeit widersprechen, etwa an privacy@choicery.ai, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
- Die KI-gestützten Schätzverfahren in Choicery laufen auf unseren Servern; dafür werden keine Daten an Anbieter von Sprachmodellen oder andere KI-Dienste übermittelt.
- Meldungen rechtswidriger Inhalte nehmen wir über das Meldeformular, den Link "Missbrauch melden" in jeder Umfrage und abuse@choicery.ai entgegen, Kündigungen über die Kündigungsschaltfläche und Widerrufe über die Widerrufsschaltfläche. Angemeldet können Sie Ihr Abonnement außerdem auf der Seite "Plan & Billing" kündigen. Eingegangene Kündigungs- und Widerrufserklärungen und ihre Bestätigungen speichern wir als Nachweis (Zeile "Rechtliche Anfragen").
- Beantragen Sie die Löschung Ihres Kontos, während ein Abonnement läuft, kündigt Choicery das Abonnement vor der Löschung bei Polar zum Ende des laufenden Abrechnungszeitraums. Bei der endgültigen Löschung bittet Choicery Polar, Sie als Kunden zu löschen und Ihre Kundendaten zu pseudonymisieren, soweit Polar das technisch vorsieht (Mitteilung an Empfänger nach Art. 19 DSGVO). Soweit Polar Ihre Daten als Merchant of Record für eigene gesetzliche Pflichten aufbewahrt, richtet sich das nach der Datenschutzerklärung von Polar.
- Google Analytics läuft nur auf den Marketing-Seiten der Website einschließlich der Ratgeber unter /guides/ und nur, wenn Sie im Cookie-Banner "Accept" gewählt haben. In der Anwendung und in Umfragen wird Google Analytics nicht geladen. Google Signals, die Werbepersonalisierung und die Datenfreigabe für Google-Produkte und -Dienste sind abgeschaltet; Seitenadressen werden ohne Query-Parameter außer Kampagnenparametern übermittelt. Die Property ist mit der Google Search Console verknüpft, um Suchleistung anzuzeigen; dadurch fließen keine Besucherdaten dieser Website an Google. Sendet Ihr Browser das Signal Do Not Track oder Global Privacy Control, behandeln wir das auf der Website wie eine Ablehnung, auch wenn Sie zuvor zugestimmt hatten.
- Die Nutzungsstatistik der Anwendung zählt nur Seitenaufrufe und Aktionen angemeldeter Nutzer in der Anwendung; Umfrageseiten werden nicht gezählt. Sie kommt ohne Cookies und ohne Analyse-Dienstleister aus. Sendet Ihr Browser das Signal Do Not Track oder Global Privacy Control, werden die betreffenden Aufrufe nicht gezählt; das Signal löscht keine bereits gespeicherten Daten, dafür gibt es den Schalter in Ihrem Profil. Erfasst werden nur Konten, die die aktuelle Fassung der AGB angenommen haben. Ihre eigenen Rohdaten sind im Kontoexport als Datei
usage_events.csventhalten.
Verbindung mit Google Sheets
In den Tarifen, die diese Funktion umfassen, kann ein Nutzer mit Exportrecht für ein Projekt das Projekt unter Data > Export mit Google Sheets verbinden. Die Verbindung ist freiwillig. Die übrigen Exporte und die Export-Schnittstelle stehen unabhängig davon in allen Tarifen zur Verfügung.
- Einrichtung. Sie melden sich bei Google mit einem Google-Konto Ihrer Wahl an (privates Google-Konto oder Google Workspace) und erteilen Choicery die Berechtigungen
openid,emailundhttps://www.googleapis.com/auth/drive.file. Die Berechtigungdrive.fileumfasst von einer App angelegte oder ausdrücklich für sie ausgewählte Dateien. Diese Verbindung legt eine neue Tabelle an und aktualisiert nur diese Tabelle; sie bietet keinen Zugriff auf Ihre anderen Drive-Dateien. Vor der ersten Übertragung zeigt Choicery das gewählte Google-Konto an, und Sie bestätigen: "I am authorized to transfer this project's responses to the selected Google account." Choicery speichert Zeitpunkt und Textfassung dieser Bestätigung. - Übertragene Daten. Choicery legt in Ihrem Google Drive eine neue Tabelle an und schreibt die Antworten des Projekts etwa jede Stunde hinein. Der Inhalt entspricht dem Antwortexport im Breitformat: alle Antworten einschließlich unvollständiger, Teilnehmerkennungen, Panel-IDs, soweit sie erhoben wurden, Freitextantworten, Zeitstempel und Systemangaben, nach Ihrer Wahl mit Antworttexten oder mit Codes und Codebuch. Bei jeder Aktualisierung ersetzt Choicery die Blätter "Answers" und "Codebook"; andere Blätter der Tabelle bleiben unverändert. Von Google erhält Choicery Kennung und E-Mail-Adresse des Google-Kontos, die erteilten Berechtigungen und Angaben zur angelegten Tabelle, etwa ihre Blätter und ob sie im Papierkorb liegt.
- Rollen. Für die Antworten der Teilnehmer ist der Kunde Verantwortlicher und Choicery Auftragsverarbeiter. Jede Verbindung ist eine dokumentierte Weisung des Kunden (Art. 28 Abs. 3 lit. a DSGVO), die ein Nutzer des Kunden erteilt und bestätigt. Google ist ein vom Kunden gewählter Empfänger und handelt nach dem eigenen Vertrag des Kunden mit Google; für diese Funktion ist Google kein Unterauftragsverarbeiter, den Choicery einsetzt. Ob die Übermittlung an Google zulässig ist, einschließlich einer Übermittlung in Drittländer nach den Bedingungen von Google, verantwortet der Kunde als Verantwortlicher. Für die Kontodaten der verbindenden Person (Google-Kennung, E-Mail-Adresse, Token) ist Choicery Verantwortlicher; Zweck ist die Bereitstellung der gewünschten Verbindung, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Speicherung bei Choicery. Das Aktualisierungstoken (Refresh Token) von Google speichert Choicery verschlüsselt (Abschnitt 8). Zugriffstoken (Access Token) speichert Choicery nicht; ein Zugriffstoken besteht nur während einer Aktualisierung kurz im Arbeitsspeicher. Zu jeder Verbindung speichert Choicery die Kennungen der Tabelle und ihrer Blätter, die gewählte Variante, den Status, die Zeitpunkte der letzten Aktualisierung und des letzten Versuchs und Fehlercodes ohne Inhalte.
- Pausieren und Beenden. Die Aktualisierung pausiert automatisch, wenn der Tarif die Funktion nicht mehr umfasst, wenn Sie das Exportrecht für das Projekt verlieren, solange das Projekt im Papierkorb liegt und wenn das Projekt in einen anderen Workspace wechselt. Mit "Stop updating" beenden Sie die Verbindung eines Projekts; mit "Disconnect" in Ihrem Profil trennen Sie Google Sheets vollständig. Eine Passwortänderung, das Zurücksetzen des Passworts, "Sign out everywhere" und die Kontolöschung beenden die Freigabe ebenfalls. Choicery bittet Google dann, das Aktualisierungstoken zu widerrufen. Das verschlüsselte Token bleibt nur so lange in einer Warteschlange für den Widerruf, bis Google den Widerruf bestätigt oder eine erneute Freigabe desselben Google-Kontos die bisherige Freigabe ersetzt, und wird dann gelöscht. Sie können Choicery den Zugriff außerdem jederzeit in Ihrem Google-Konto entziehen.
- Tabelle in Ihrem Google Drive. Choicery löscht die Tabelle nicht, auch nicht beim Beenden der Verbindung oder bei der Kontolöschung. Sie bleibt in Ihrem Google Drive unter Ihrer Kontrolle; wer sie sehen kann und wie lange sie aufbewahrt wird, bestimmen Sie bei Google. Für die Verarbeitung bei Google gelten die Bedingungen Ihres Google-Kontos und die Datenschutzerklärung von Google.
- Google API Services User Data Policy. Die Nutzung von Informationen, die Choicery von Google-APIs erhält, und ihre Übermittlung an andere Anwendungen entsprechen der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Choicery nutzt den Zugriff auf Google nur, um die Tabellen anzulegen und zu aktualisieren, die Sie verbunden haben. Choicery nutzt die von Google erhaltenen Daten nicht für Werbung, verkauft sie nicht und nutzt sie nicht zum Training von KI-Modellen. Menschen lesen diese Daten bei Choicery nicht, außer wenn das für die Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie zugestimmt haben.
4. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Für ein Konto ist die Angabe einer E-Mail-Adresse erforderlich; ohne sie kann kein Vertrag geschlossen und das Konto nicht verifiziert werden. Alle anderen Angaben (Name, Name der Organisation, verknüpfte Anmeldeanbieter, die Verbindung mit Google Sheets, Angaben im Kontaktformular) sind freiwillig; ohne sie können wir eine Anfrage möglicherweise nicht zuordnen oder beantworten. Für einen Bezahltarif verlangt Polar die für Rechnung und Zahlung erforderlichen Angaben.
Choicery trifft keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO. Die statistischen Schätzverfahren in Choicery (etwa hierarchische Bayes-Schätzung, Latent-Class-Analyse oder TasteNet) berechnen im Auftrag des Kunden Präferenzwerte aus den Antworten einer Umfrage. Sie treffen keine Entscheidungen gegenüber einzelnen Personen; ob und wie der Kunde die Ergebnisse verwendet, verantwortet der Kunde.
5. Empfänger und Übermittlung in Drittländer
Wir geben personenbezogene Daten an die folgenden Empfänger weiter. Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden; die Liste der Unterauftragsverarbeiter und Empfänger enthält auch die Änderungshistorie. Wie wir Kunden über Änderungen bei Auftragsverarbeitern informieren und wie sie widersprechen können, regelt der Auftragsverarbeitungsvertrag.
| Empfänger | Rolle | Leistung und Daten | Sitz und Verarbeitungsort | Grundlage für eine Drittlandübermittlung |
|---|---|---|---|---|
| netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe | Auftragsverarbeiter | Hosting der Anwendung und Dateispeicher einschließlich Sicherungen (Projektdaten, Antworten, Exporte, Anwendungslogs sowie Datenbanksicherungen mit Konto-, Audit-, Vertrags- und Abrechnungsdaten) | Rechenzentrum Nürnberg, Deutschland | keine Drittlandübermittlung |
| Ubicloud B.V., Turfschip 267, 1186 XK Amstelveen, Niederlande | Auftragsverarbeiter | Verwaltete PostgreSQL-Datenbank (Konten, Projekte, Antworten, Audit-Ereignisse) einschließlich Point-in-time-Recovery | Rechenzentrum Frankfurt am Main, Deutschland; Vertragspartner in den Niederlanden. Ein Fernzugriff durch den Support des Datenbankanbieters aus den USA (verbundenes Unternehmen Ubicloud Inc.) ist möglich | EU-Vertragspartner; für einen Zugriff aus den USA konzerninterne Standardvertragsklauseln des Datenbankanbieters (Ziff. 6.1 seines Auftragsverarbeitungsvertrags) |
| coolLabs Solutions Kft., Ungarn (Betreiber von Coolify Cloud) | Auftragsverarbeiter | Steuerung der Bereitstellung mit administrativem Zugriff auf den Anwendungsserver bei Netcup | Ungarn (EU) | keine Drittlandübermittlung |
| Greenmark IT GmbH (do.de), Leinstraße 3, 31061 Alfeld (Leine) | Auftragsverarbeiter | Transaktions-E-Mails (Verifizierung, Zurücksetzen des Passworts, Kontohinweise, Vertragsbestätigungen), Zustellung des Kontaktformulars, E-Mail-Postfächer | Deutschland | keine Drittlandübermittlung |
| Polar Software, Inc., 548 Market Street PMB 61301, San Francisco, CA 94104-5401, USA (Registeradresse 3500 South DuPont Highway, Dover, DE 19901) | Merchant of Record; eigenständig Verantwortlicher für Verkauf, Rechnungsstellung, Steuern und Zahlungsabwicklung; Auftragsverarbeiter für die Konto-, Checkout- und Subscription-Daten, die Polar für uns verarbeitet | Verkauf der Tarife im eigenen Namen, Zahlungsabwicklung, Rechnungsstellung mit Steuerausweis, Erstattungen; Verknüpfung von Konto und Abonnement; Ausführung von Kündigungen und Löschung des Kunden auf Anweisung von Choicery; Choicery erhält Abonnementkennung, Tarif, Status und Ende des Abrechnungszeitraums, E-Mail-Adresse, Kundenkennung sowie die Bestelldaten aus Abschnitt 3 (Bestell- und Rechnungsnummer, Anlass, Status, Beträge mit Währung, Zeitpunkte, Kennungen von Checkout und Produkt). Zahlungsmitteldaten wie Kartennummern erhält Choicery nicht | USA; die Unterauftragsverarbeiter von Polar sind unter https://polar.sh/legal/sub-processors veröffentlicht | EU-Standardvertragsklauseln gemäß dem Polar Data Processing Addendum (Bestandteil der Polar Master Services Terms). Für den Verkauf gelten die Käuferbedingungen und die Datenschutzerklärung von Polar |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Auftragsverarbeiter (Google Ads Data Processing Terms) | Google Analytics 4 auf den Marketing-Seiten der Website, nur nach Einwilligung: aufgerufene Seiten ohne Query-Parameter außer Kampagnenparametern, Herkunftsseite (nur Domain), Zeitpunkt und Dauer der Besuche, Klicks auf Schaltflächen und Tarife, geöffnete FAQ-Fragen, Scroll-Ereignisse, Klicks auf Links zu anderen Websites, Start des Demo-Videos, Cookie-Kennung, Geräte- und Browserangaben einschließlich Gerätemodell, Browserkennung und Bildschirmauflösung; die IP-Adresse wird zur Ableitung ungefährer Standortangaben bis zur Stadt genutzt und vor der Speicherung verworfen. Keine Konto-, Projekt- oder Antwortdaten | Irland; Verarbeitung auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | EU-US Data Privacy Framework (Google LLC ist zertifiziert); ersatzweise EU-Standardvertragsklauseln nach den Google Ads Data Processing Terms |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | eigenständig Verantwortlicher | Anmeldung mit Google (E-Mail-Adresse, Kontokennung, Anzeigename) | Irland; der Anmeldeanbieter kann den Anmeldevorgang über Infrastruktur außerhalb des EWR abwickeln | nach den vom Anmeldeanbieter veröffentlichten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln), siehe dessen Datenschutzerklärung |
| Google als Anbieter des Google-Kontos, das der Nutzer bei der Verbindung mit Google Sheets wählt (privates Google-Konto oder Google Workspace) | vom Kunden gewählter Empfänger; kein Auftragsverarbeiter von Choicery; Google handelt nach dem Vertrag des Kunden mit Google | Verbindung mit Google Sheets, nur auf Weisung des Kunden: Antworten des Projekts wie im Antwortexport in einer Tabelle im Google Drive des Kunden; Choicery erhält von Google Kennung und E-Mail-Adresse des Google-Kontos, die erteilten Berechtigungen und Angaben zur angelegten Tabelle (Abschnitt 3) | nach den Bedingungen von Google für das gewählte Google-Konto | Für die Antworten verantwortet der Kunde die Zulässigkeit der Übermittlung, einschließlich einer Übermittlung in Drittländer nach den Bedingungen von Google; für die Kontodaten der verbindenden Person nach den von Google veröffentlichten Garantien, siehe die Datenschutzerklärung von Google |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | eigenständig Verantwortlicher | Anmeldung mit Microsoft (E-Mail-Adresse, Kontokennung, Anzeigename) | Irland; der Anmeldeanbieter kann den Anmeldevorgang über Infrastruktur außerhalb des EWR abwickeln | nach den vom Anmeldeanbieter veröffentlichten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln), siehe dessen Datenschutzbestimmungen |
| YouTube (Google Ireland Limited) | Drittanbieter auf Teilnehmerseite, nur nach Klick | Videowiedergabe über youtube-nocookie.com | Irland; Verarbeitung weltweit möglich | nach den vom Videoanbieter veröffentlichten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln), siehe die Datenschutzerklärung von Google; Verarbeitung erst nach Klick des Teilnehmers |
| Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA | Drittanbieter auf Teilnehmerseite, nur nach Klick | Videowiedergabe mit aktivierter Do-Not-Track-Einstellung des Players | USA | EU-US Data Privacy Framework (Vimeo ist zertifiziert) und EU-Standardvertragsklauseln; Verarbeitung erst nach Klick des Teilnehmers |
Ein Analysedienst kommt nur auf den Marketing-Seiten der Website zum Einsatz, und nur nach Ihrer Einwilligung (Google Analytics 4, Abschnitt 6). In der Anwendung wertet Choicery die Nutzung selbst aus, ohne Dritte und ohne Skripte von fremden Servern (Abschnitt 3, Zeile "Nutzungsstatistik der Anwendung"). In der Anwendung und in Umfragen setzen wir keine Werbedienste, keine Schriftarten oder Skripte von fremden Servern und keine Anbieter von KI-Diensten ein; ausgenommen sind eingebettete Videos, deren Inhalte und Skripte erst nach dem Klick des Teilnehmers vom Videoanbieter geladen werden.
Behörden und Gerichte erhalten Daten, soweit wir dazu rechtlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder soweit das zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Zur Verschwiegenheit verpflichtete Berater (etwa Steuer- oder Rechtsberatung) erhalten Daten, soweit das für ihren Auftrag erforderlich ist (Art. 6 Abs. 1 lit. c oder f DSGVO). Ersuchen von Behörden aus Drittländern prüfen wir nach Art. 48 DSGVO und Art. 32 der Datenverordnung (Data Act) und geben Daten nur heraus, wenn eine dort anerkannte Rechtsgrundlage vorliegt; den betroffenen Kunden informieren wir, soweit das zulässig ist.
Eine Kopie der Standardvertragsklauseln und der weiteren Garantien erhalten Sie auf Anfrage über privacy@choicery.ai, soweit sie nicht öffentlich abrufbar sind.
6. Cookies und Browser-Speicher
In der Anwendung und in Umfragen setzt Choicery nur technisch notwendige Cookies und nutzt den Speicher Ihres Browsers nur, soweit das für die von Ihnen ausdrücklich gewünschte Funktion erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Dort gibt es deshalb kein Cookie-Banner und keine Einwilligungsabfrage. Nur die Marketing-Seiten der Website (choicery.ai) zeigen ein Cookie-Banner: Google Analytics wird erst geladen, wenn Sie dort "Accept" wählen. Ihre Wahl können Sie jederzeit über "Cookie settings" in der Fußzeile der Website ändern; nach einem Widerruf werden die Analytics-Cookies gelöscht und es wird nichts mehr geladen. Auf die Signale Do Not Track und Global Privacy Control Ihres Browsers reagieren wir so: Auf der Website behandeln wir sie wie eine Ablehnung von Google Analytics und zählen die Aufrufe nicht in den Tagessummen, bei der Registrierung ebenso, in der Anwendung werden die betreffenden Aufrufe nicht in der Nutzungsstatistik gezählt; darüber hinaus ändern sie an der Verarbeitung nichts.
| Cookie oder Speicher | Zweck | Laufzeit |
|---|---|---|
| Sitzungscookie der Anwendung | Anmeldung, Sitzungsschutz | Sitzung; serverseitig auf eine Stunde begrenzt |
| Cookie "Angemeldet bleiben" | dauerhafte Anmeldung, nur wenn Sie die Option beim Login wählen | 14 Tage |
| CSRF-Token | Schutz vor gefälschten Anfragen | Sitzung |
| Sitzungscookie auf Umfrageseiten | Fortschritt und Fortsetzen der Umfrage, Schutz vor Manipulation | 24 Stunden |
Cookie choicery_asset_release_<ID> (für Teilnehmer, nur für Adressen unter /images/) |
lädt Bilder und Medien aus der Fassung der Umfrage, mit der Sie begonnen haben; technisch notwendig | 24 Stunden |
Cookie choicery_survey_preview (nur für angemeldete Nutzer in der Vorschau einer Umfrage) |
verknüpft die Vorschau mit Ihrer Anmeldung; technisch notwendig | 24 Stunden |
| Lokaler Browser-Speicher (nur für angemeldete Nutzer im Editor und in Analyseansichten) | kurzlebiger Bedienzustand, etwa die zuletzt gewählte Ansicht; enthält keine Umfrageantworten und verbleibt im Browser | bis Sie den Browser-Speicher leeren |
Cookie choicery_consent (nur auf der Website choicery.ai) |
speichert Ihre Wahl im Cookie-Banner der Website (Annahme oder Ablehnung); technisch notwendig, damit das Banner nicht bei jedem Aufruf erneut erscheint | 12 Monate |
Cookies _ga und _ga_<ID> (Google Analytics, nur auf der Website choicery.ai, nur nach Einwilligung) |
Wiedererkennung Ihres Browsers für die Reichweitenmessung; nur auf dem Host der Website gesetzt, nicht für die Anwendung und nicht für Umfragen | _ga: 12 Monate ab dem ersten Besuch, keine Verlängerung; _ga_<ID>: 12 Monate ab dem letzten Besuch, jeder Besuch verlängert die Frist |
Cookie choicery_no_count (nur auf der Website choicery.ai, nur wenn Sie in "Cookie settings" "Exclude my visits" wählen) |
merkt sich Ihren Wunsch, dass Ihre Aufrufe nicht in den Tagessummen gezählt werden; ohne Kennung; von Ihnen ausdrücklich gewünscht | 12 Monate, oder bis Sie "Include my visits" wählen |
In der Anwendung und in Umfragen gibt es keine Analyse-, Statistik- oder Werbe-Cookies, kein Tracking über andere Websites und keine Schriftarten oder Skripte von fremden Servern; ausgenommen sind eingebettete Videos, deren Inhalte und Skripte erst nach dem Klick des Teilnehmers vom Videoanbieter geladen werden. Die Nutzungsstatistik der Anwendung (Abschnitt 3) kommt ohne Cookies aus; sie zählt serverseitig, welche Funktionen Ihr angemeldetes Konto aufruft. Cookies Dritter entstehen auf der Website nach Ihrer Einwilligung (Google Analytics) und wenn ein Teilnehmer ein eingebettetes Video anklickt (Abschnitt 3, Zeile "Eingebettete Videos").
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht es verlangt. Die wichtigsten Fristen:
| Daten | Dauer |
|---|---|
| Anwendungslogs | höchstens 14 Tage (tägliche Rotation) |
| Container-Logs | größenbasiert rotiert, höchstens 30 MB je Dienst, ohne garantierte Altersgrenze |
| Konto nach Löschauftrag | 30 Tage Schonfrist, in der Sie die Löschung widerrufen können; danach endgültige Löschung unverzüglich, spätestens innerhalb von 30 Tagen. Auf Wunsch Löschung ohne Schonfrist, spätestens 30 Tage nach dem Antrag. Ein laufendes Abonnement wird vor der Löschung bei Polar zum Ende des Abrechnungszeitraums gekündigt; bei der endgültigen Löschung bittet Choicery Polar, den Kunden zu löschen und die Kundendaten zu pseudonymisieren, soweit Polar das technisch vorsieht |
| Inaktive kostenlose Konten | Kostenlose Konten, die seit mindestens 6 Monaten nicht genutzt wurden, können wir mit einer Frist von 30 Tagen per E-Mail kündigen; melden Sie sich innerhalb der Frist an, entfällt die Kündigung. Bis zum Ablauf der Frist können Sie Ihre Daten exportieren; danach wird das Konto gelöscht |
| Projektdaten und Analyseergebnisse | bis zur Löschung durch Sie oder bis zum Vertragsende; von Ihnen gelöschte Projekte bleiben mindestens 30 Tage wiederherstellbar und werden danach, spätestens nach 60 Tagen, endgültig gelöscht; nach Vertragsende 30 Tage Abruf, anschließend Löschung spätestens innerhalb von 30 Tagen |
| Umfrageantworten | keine automatische Löschung während des Vertrags. Von Ihnen gelöschte Antworten bleiben im Papierkorb des Projekts wiederherstellbar, bis Sie sie dort endgültig löschen oder den Papierkorb leeren; importierte Antworten werden sofort endgültig gelöscht |
| Generierte Download-Dateien | 30 Tage |
| Nachweis der Vertragsannahme | bis 3 Jahre nach Ende des Kalenderjahres, in dem der Vertrag endete; bei Streit länger |
| Audit- und Sicherheitsereignisse | 3 Jahre ab Ende des Kalenderjahres des Ereignisses (§§ 195, 199 BGB); IP-Adressen werden nach 90 Tagen gekürzt |
| Nutzungsstatistik der Anwendung (Rohdaten mit Kontobezug) | 90 Tage, danach automatische Löschung durch einen nächtlichen Lauf; bei Widerspruch im Profil sofortige Löschung |
| Tagessummen der Website und der Registrierung | Summen ohne Personenbezug, keine feste Frist; die Angaben aus der einzelnen Anfrage werden nicht gespeichert |
| Angabe "How did you hear about us?" am Konto | 90 Tage, danach automatische Löschung durch einen nächtlichen Lauf; bei Widerspruch sofortige Löschung |
| Fehlerberichte | höchstens 90 Tage |
| Kontaktanfragen | bis zur Erledigung, spätestens nach 15 Monaten; Anfragen mit Vertragsbezug nach den Fristen für rechtliche Anfragen |
| Rechtliche Anfragen (Kündigungen, Widerrufe, Meldungen nach dem Digital Services Act, Datenschutzanfragen) | 3 Jahre ab Ende des Kalenderjahres des Eingangs |
| Buchhaltungsunterlagen | nach § 147 AO, insbesondere Buchungsbelege und Rechnungen 8 Jahre, Bücher und Aufzeichnungen 10 Jahre, jeweils ab Ende des Kalenderjahres |
| Bestelldaten aus Polar | 3 Jahre ab Ende des Kalenderjahres ihrer letzten Änderung (Verjährungsfrist, §§ 195, 199 BGB), danach automatische Löschung durch einen täglichen Lauf. Nach einer Kontolöschung bleiben sie bis dahin ohne E-Mail-Adresse, Konto- und Kundenbezug erhalten; Bestell- und Rechnungsnummer bleiben über Polar zuordenbar, die Daten sind also pseudonymisiert, nicht anonymisiert |
| Ergebnisse des Abgleichs mit Polar | 90 Tage, danach automatische Löschung |
| Freigabe für Google Sheets (Google-Kennung, E-Mail-Adresse, Berechtigungen, verschlüsseltes Aktualisierungstoken) | bis Sie Google Sheets im Profil trennen, bis zu einem Sicherheitsereignis (Passwortänderung, Zurücksetzen des Passworts, "Sign out everywhere") oder bis zur Kontolöschung |
| Verbindungsdaten je Projekt (Google Sheets) | bis Sie die Verbindung mit "Stop updating" beenden, das Projekt gelöscht oder das Konto endgültig gelöscht wird |
| Widerrufsauftrag an Google (verschlüsseltes Aktualisierungstoken) | bis Google den Widerruf bestätigt oder eine erneute Freigabe desselben Google-Kontos die bisherige Freigabe ersetzt |
| Tabelle im Google Drive des Kunden | wird von Choicery nicht gelöscht; sie bleibt unter der Kontrolle des Kunden bei Google |
Gelöschte Daten können bis zum Ablauf der Sicherungszyklen in Sicherungen erhalten bleiben; eigene Sicherungen bewahren wir auf dem Server höchstens 30 Tage auf, verschlüsselte externe Kopien höchstens 45 Tage; Sicherungen der Hosting-Dienstleister richten sich nach deren Fristen. Nach einer Wiederherstellung werden dokumentierte Löschungen erneut vollzogen. Gesetzliche Aufbewahrungspflichten, laufende Streitigkeiten oder eine dokumentierte Aufbewahrungsanordnung (Legal Hold) können eine längere, auf das Erforderliche beschränkte Aufbewahrung rechtfertigen. Die vollständige Übersicht mit Beginn, Schonfristen und Ausnahmen finden Sie in der Aufbewahrungs- und Löschrichtlinie.
8. Sicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, etwa mit verschlüsselter Übertragung, Zugriffskontrollen und Datensicherungen. Einzelheiten beschreiben die Technischen und organisatorischen Maßnahmen.
Sicherheitsvorfälle melden wir Aufsichtsbehörden und Betroffenen nach Maßgabe der Art. 33 und 34 DSGVO, Kunden nach dem Auftragsverarbeitungsvertrag. Sicherheitslücken melden Sie bitte an security@choicery.ai.
9. Ihre Rechte
Gegenüber Choicery als Verantwortlichem haben Sie folgende Rechte:
- Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten und eine Kopie dieser Daten,
- Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht oder ein anderer Ausnahmegrund entgegensteht,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format,
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Kontoinhaber können ihre Kontodaten in ihrem Profil selbst exportieren, ihre Angaben ändern, verknüpfte Anmeldeanbieter lösen und ihr Konto selbst löschen. Für alle anderen Anfragen schreiben Sie an privacy@choicery.ai oder nutzen das Kontaktformular. Wir prüfen Ihre Identität in der Regel anhand der beim Konto hinterlegten E-Mail-Adresse und fragen bei Zweifeln weitere Angaben ab. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei Monate verlängern, worüber wir Sie informieren. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos (Art. 12 Abs. 5 DSGVO).
Anfragen zu Umfrageantworten richten Sie an den Verantwortlichen, der im Datenschutzhinweis des Erstellers der Umfrage genannt ist. Erreicht uns eine solche Anfrage, leiten wir sie an den Kunden weiter und informieren Sie darüber. Wir bearbeiten sie nicht selbst, weil wir Antworten in der Regel keiner Person zuordnen können und der Kunde über sie entscheidet.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) stützen. Das betrifft insbesondere Server-Logs, Audit- und Sicherheitsereignisse, Fehlerberichte, den Nachweis der Vertragsannahme, die Bearbeitung von Kontaktanfragen, den Abgleich mit Polar und die eigene Zahlungsübersicht, den Umfang der Nutzung je Konto sowie die Nutzungsstatistik der Anwendung. Gegen die Nutzungsstatistik widersprechen Sie am einfachsten über den Schalter "Usage statistics for product improvement" in Ihrem Profil; der Widerspruch wirkt sofort, ohne Angabe von Gründen, und löscht die zu Ihrem Konto gespeicherten Rohdaten. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben (etwa Informationen über eigene ähnliche Dienste per E-Mail, Abschnitt 3), können Sie dem jederzeit ohne Angabe von Gründen widersprechen; danach verarbeiten wir sie nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO). Richten Sie Ihren Widerspruch an privacy@choicery.ai.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für Choicery zuständig ist:
Landesbeauftragte für den Datenschutz Sachsen-Anhalt Otto-von-Guericke-Straße 34a 39104 Magdeburg Postfach 1947, 39009 Magdeburg Telefon: 0391 81803-0 https://datenschutz.sachsen-anhalt.de
Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung, die eingesetzten Anbieter oder die Rechtslage ändern. Die jeweils geltende Fassung ist mit Datum auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen informieren wir registrierte Nutzer in geeigneter Weise, z. B. per E-Mail oder in der Anwendung.