Datenschutzerklärung

Deine Rechte

• Auskunft: Du kannst jederzeit unentgeltlich erfahren, welche Daten wir zu dir gespeichert haben.
• Berichtigung und Löschung: Du kannst die Berichtigung falscher oder die Löschung deiner Daten verlangen.
• Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen kannst du verlangen, dass deine Daten vorübergehend nur noch gespeichert werden.
• Beschwerderecht: Bei einem Verstoß gegen die DSGVO kannst du dich bei der zuständigen Aufsichtsbehörde beschweren.

Verantwortlich für die Datenverarbeitung ist der Websitebetreiber. Kontaktdaten und Details zu diesen Rechten findest du in Abschnitt 3.

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).

Details entnimmst du der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung dieser Website.

Bei Hetzner in Deutschland steht auch der Server unserer Reichweitenmessung, an den die Messdaten gehen (siehe Abschnitt 4).

E-Mail-Versand

Anmeldelinks für das freiwillige Konto (siehe Abschnitt 4) versenden wir über einen E-Mail-Dienstleister: [PLATZHALTER: Name und Sitz des Mail-Anbieters — Entscheidung des Betreibers ausstehend]. Übermittelt werden nur die E-Mail-Adresse und der Inhalt der Mail (der Anmeldelink). Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn du forderst den Link selbst an.

Auftragsverarbeitung

Wir haben Verträge über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Dienst die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sebastian WidmannRingstr. 19a76228 KarlsruheTelefon: 0721-85143099E-Mail: kontakt@die-wunschliste.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Für Umfragedaten gilt: Die Umfrage-Verwaltung kann einzelne Teilnehmende, Einträge und Stimmen entfernen und die gesamte Umfrage endgültig löschen — dabei werden alle zugehörigen Daten unwiderruflich und kaskadierend entfernt. Jede Umfrage läuft automatisch ab: eine Terminfindung 30 Tage nach ihrem letzten Zeitfenster (spätestens ein Jahr nach der Erstellung), alle anderen Umfragen 90 Tage nach der Erstellung. Abgelaufene Umfragen nehmen keine Teilnahmen mehr an und werden 30 Tage nach dem Ablauf endgültig gelöscht.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung der Daten, die beim Erstellen und Beantworten von Umfragen anfällt, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an der Bereitstellung eines funktionierenden und sicheren Angebots. Verträge werden über die Website nicht geschlossen; ausschließlich technisch notwendige Cookies erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG), und eine solche wird nicht abgefragt.

Empfänger von personenbezogenen Daten

Wir arbeiten nicht mit Analyse-, Werbe- oder Tracking-Diensten anderer Unternehmen zusammen; unsere Reichweitenmessung betreiben wir selbst (siehe Abschnitt 4). Empfänger personenbezogener Daten sind allein unser Hosting-Anbieter Hetzner und — nur für Anmeldelinks des freiwilligen Kontos — unser E-Mail-Dienstleister; beide verarbeiten die Daten im Rahmen einer Auftragsverarbeitung (siehe Abschnitt 2). Eine Weitergabe an sonstige Dritte erfolgt nicht.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 Abs. 1 DSGVO)

Sofern die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnimmst du dieser Datenschutzerklärung. Wenn du Widerspruch einlegst, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung kannst du die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
• Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, kannst du statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
• Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, kannst du die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel deiner Umfragedaten, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies — keine Cookies zur Messung oder Werbung, keine Cookies von Drittanbietern. Pro Umfrage werden zwei Cookies gesetzt:

• Teilnehmer-Cookie: speichert ein verschlüsseltes Wiedererkennungs-Zeichen, damit deine Stimmen und Einträge dir zugeordnet bleiben und du sie später ändern kannst. Er ist 1 Jahr gültig (HttpOnly, verschlüsselt, SameSite=Lax); in der Datenbank liegt lediglich ein Hash.
• Admin-Cookie: berechtigt in der Umfrage-Verwaltung. Er ist 30 Tage gültig und ebenfalls HttpOnly, verschlüsselt und mit SameSite=Lax ausgeführt.

Dazu kommen ein Sitzungs-Cookie und ein CSRF-Schutz-Cookie der Anwendung — beide technisch notwendig und ohne Speicherung von Umfragedaten. Das Sitzungs-Cookie (HttpOnly, SameSite=Lax) läuft nach 120 Minuten Inaktivität ab; das Schutz-Cookie erschwert das Absenden gefälschter Formulare durch Dritte.

Meldest du dich freiwillig mit einem Konto an, setzen wir zusätzlich ein Anmelde-Cookie (HttpOnly, verschlüsselt, SameSite=Lax), damit du angemeldet bleibst. Es gilt bis zu 400 Tage und entfällt, wenn du dich abmeldest.

Wählst du im Footer eine Sprache, merkt sich ein Sprach-Cookie diese Sprache für ein Jahr (nur „en“ oder „de“, HttpOnly, SameSite=Lax). Ebenso setzt eine Seite mit Sprachangabe in der Adresse (etwa /de oder /en) dieses Cookie auf ihre Sprache. Ohne dieses Cookie richtet sich die Sprache nach deinem Browser; die Adresse / leitet dann bei deutscher Browsersprache auf /de weiter, sonst auf /en.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst oder sie generell ausschließt. Wenn du Cookies ablehnst, fällt die Teilnahme eingeschränkt aus: Ohne Teilnehmer-Cookie können deine Stimmen und Einträge später nicht mehr dir zugeordnet werden.

Server-Log-Dateien

In unserer Datenbank werden keine IP-Adressen und keine Zugriffsprotokolle gespeichert. Zur Abwehr von Missbrauch (etwa beim Erstellen von Umfragen) prüft die Anwendung vorübergehend, ob von einer Adresse in kurzer Zeit ungewöhnlich viele Anfragen eingehen; diese Prüfung erfolgt ohne dauerhafte Speicherung der Adresse. Der Hosting-Anbieter verarbeitet bei der Auslieferung technisch bedingte Daten gemäß dessen Datenschutzerklärung (siehe Abschnitt 2).

Reichweitenmessung mit Statistics

Wir messen die Nutzung dieser Website mit Statistics, einem von uns selbst betriebenen Analysewerkzeug ohne Cookies (Server siehe Abschnitt 2). Beim Aufruf einer Seite überträgt ein kleines Skript folgende Angaben an unseren eigenen Statistik-Server: die aufgerufene Seite und ihren Titel (ohne Suchparameter, außer Kampagnen-Kennungen wie „utm_source“), die verweisende Seite, die Spracheinstellung des Browsers, Bildschirm- und Fensterbreite, ob ein Touchscreen vorhanden ist, wie lange die Seite sichtbar war und wie weit du gescrollt hast sowie Messwerte zur Ladegeschwindigkeit der Seite (Largest Contentful Paint, Interaction to Next Paint, Cumulative Layout Shift). Außerdem können einzelne Aktionen wie das Absenden eines Formulars, ein Download oder ein Klick auf einen Telefon- oder E-Mail-Link als Ereignis gezählt werden; bei Telefon- und E-Mail-Links nur die Nummer bzw. die Domain der Adresse, nie der Teil vor dem „@“. Aus der Browserkennung (User-Agent) werden Gerätetyp, Betriebssystem und Browser abgeleitet; Browser auf Chromium-Basis nennen auf Nachfrage zusätzlich die genaue Version des Betriebssystems.

Als Ereignisse zählt Polls genau vier Schritte: den Beginn einer Erstellung, eine erstellte Umfrage, das Kopieren oder Teilen des Teilnahme-Links und die erste gespeicherte Antwort auf einer Umfrage-Seite. Dazu gehen nur Arten mit: die Art der Umfrage (etwa „Terminfindung“), die Art des Teilens (Kopieren oder Teilen-Menü) und die Art der zuvor besuchten Seite (etwa „Startseite“) – nie Titel, Namen, Einträge oder Zugangscodes.

Seiten, deren Adresse einen geheimen Zugangscode trägt — Teilnahme an einer Umfrage, Verwaltung, Bestätigung nach dem Erstellen und Anmeldung —, meldet das Skript nur mit ihrer Art, etwa „/p/*“ für die Teilnahme: ohne den Zugangscode und ohne Seitentitel. Zugangscodes, Umfragetitel und -inhalte, Namen und Einträge erreichen den Statistik-Server also nicht.

Deine IP-Adresse wird nicht gespeichert. Sie wird nur im Moment der Übertragung zusammen mit der Browserkennung und einem täglich wechselnden Zufallswert zu einem Kennwert verrechnet, der danach nicht mehr auf dich zurückgeführt werden kann. So lassen sich Besuche eines Tages zusammenfassen, ohne dich über den Tag hinaus wiederzuerkennen. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert, außer einem Merker, wenn du die Messung für deinen Browser selbst abschaltest (siehe unten); es werden keine Profile gebildet und keine Daten an Dritte übermittelt. Ausgewertet werden die Daten zusammengefasst und als einzelne Besuche, also welche Seiten innerhalb eines Besuchs nacheinander aufgerufen wurden, ohne dass sich daraus ermitteln lässt, wer du bist.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Das Auslesen der genannten Browserangaben ist nach § 25 Abs. 2 Nr. 2 TDDDG für die Bereitstellung des Dienstes erforderlich. Die Daten werden nach 400 Tagen gelöscht.

Du kannst der Verarbeitung widersprechen (Art. 21 DSGVO): Rufe eine Seite von Polls mit dem Zusatz ?statistics_ignore=1 in der Adresse auf. Das Skript merkt sich den Widerspruch im lokalen Speicher deines Browsers und erfasst deine Besuche danach nicht mehr; mit ?statistics_ignore=0 hebst du ihn wieder auf. Du kannst auch JavaScript für diese Website deaktivieren oder uns kontaktieren.

Umfragen erstellen und daran teilnehmen

Polls braucht kein Konto. Der Zugang läuft über Links: der Teilnehmer-Link für Teilnehmende und der Admin-Link, der genau einmal im Klartext angezeigt wird und die Umfrage-Verwaltung öffnet. Wer will, nutzt zusätzlich ein freiwilliges Konto (siehe unten).

Gespeichert werden der von dir frei gewählte Anzeigename, die Umfrage-Inhalte (Titel, Beschreibung, Optionen), deine Stimmen und Einträge sowie Zeitstempel deiner Aktionen. Passwörter und IP-Adressen werden nie gespeichert, E-Mail-Adressen nur beim freiwilligen Konto.

Beim Erstellen speichert die Umfrage außerdem die Zeitzone deines Browsers (etwa „Europe/Berlin“), damit Termine für alle in der richtigen Ortszeit erscheinen. Zeitpunkte werden in koordinierter Weltzeit (UTC) gespeichert und erst im Browser in die Ortszeit umgerechnet.

Hat die Erstellerin Kommentare zugelassen, kannst du unter der Umfrage Kommentare schreiben. Gespeichert werden der Kommentar-Text, dein Anzeigename und der Zeitstempel. Deine eigenen Kommentare kannst du selbst löschen, solange die Umfrage offen ist und Kommentare zugelassen sind; danach kann die Erstellerin sie löschen, die alle Kommentare moderieren kann. Mit dem Löschen der Umfrage oder deiner Teilnahme entfernen sich Kommentare mit.

Wird ein Umfrage-Link über einen Messenger geteilt, übermittelt dessen Anbieter für die Link-Vorschau den Umfrage-Titel an seine Server.

Konto (freiwillig)

Wer will, meldet sich mit seiner E-Mail-Adresse an — ohne Passwort: Wir schicken einen Anmeldelink, der 15 Minuten und nur einmal gilt. Zweck ist allein, dass du deine Umfragen und Teilnahmen auf jedem Gerät wiederfindest. Ohne Konto funktioniert Polls genauso.

Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt deiner letzten Anmeldung und die Verknüpfung mit den Umfragen, die du erstellt oder an denen du teilgenommen hast. Beim Anmelden werden Umfragen und Teilnahmen, die dieser Browser bisher ohne Konto per Cookie kannte, mit dem Konto verknüpft. Für den Anmeldelink speichern wir kurzzeitig die Adresse und einen Hash des Links; beides löschen wir spätestens einen Tag nach Ablauf. Ein Konto entsteht erst, wenn du den Link bestätigst. Deine E-Mail-Adresse erscheint nie auf Seiten, die andere sehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kontos). Konten ohne Anmeldung seit 12 Monaten löschen wir automatisch. Du kannst dein Konto jederzeit selbst unter „Meine Umfragen“ löschen: Deine erstellten Umfragen bleiben dann ohne Verknüpfung bestehen und laufen normal ab — oder du löschst sie auf Wunsch gleich mit. Deine Teilnahmen bleiben in den Umfragen stehen.

Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von dir an uns übersandten Anfragedaten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen — insbesondere gesetzliche Aufbewahrungsfristen — bleiben unberührt.