Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist die Verilob GmbH, Am Fuchsbogen 7, 82256 Fürstenfeldbruck, Deutschland, vertreten durch den Geschäftsführer Andreas Wolf. Alle Angaben findest du im Impressum.

Für Fragen und Anliegen zum Datenschutz schreib uns an info@verilob.com. Einen Datenschutzbeauftragten haben wir nicht benannt; bei unserer Größe ist keiner vorgeschrieben.

Was dieser Dienst ist

Mit somanyplans stellt jemand eine Frage und teilt einen Link. Ein Konto braucht niemand: weder wer fragt (die Organisatorin oder der Organisator) noch wer antwortet. Statt eines Kontos merkt sich dein Browser ein zufälliges Token, und ein geheimer Link bringt dich von einem anderen Gerät zurück.

Wer den Link hat, kann die Umfrage öffnen.

Server-Protokolle, Firewall und Ratenbegrenzung

Zugriffsprotokolle

Jede Anfrage wird an unserem Eingangsserver protokolliert: IP-Adresse, Zeitpunkt, Methode, Pfad, Statuscode, Antwortgröße, Referrer, Browser (User-Agent) und das Ergebnis der Web Application Firewall. Die Anwendung protokolliert eine Anfrage-ID und Statuscodes, nie die Inhalte, die du eingibst. Die Protokolle werden 14 Tage aufbewahrt, auf dem Server und in unserem Protokollindex. Wir führen sie nicht mit anderen Daten zusammen und nutzen sie nicht, um Personen zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Dienstes und die Fehlersuche.

Geheime Links

Der Admin-Link und der Bearbeitungslink tragen ein Geheimnis im Pfad. Wer einen davon öffnet, bekommt ein Cookie und wird sofort auf die saubere Adresse weitergeleitet. Das Zugriffsprotokoll schwärzt das Geheimnis, bevor die Zeile geschrieben wird; kein Protokoll, kein Index und keine Sicherung enthält ein verwendbares Geheimnis.

Firewall und Ratenbegrenzung

Eine Web Application Firewall prüft jede Anfrage auf bekannte Angriffsmuster. Gegen Missbrauch zählt der Eingangsserver Anfragen je IP-Adresse und bremst oder weist ab, wer eine Grenze überschreitet. Diese Zähler liegen nur im Arbeitsspeicher und werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes und seiner Nutzer.

Cookies und Tokens

Wir setzen nur Cookies, die unbedingt erforderlich sind, um dir den Dienst bereitzustellen, den du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es keinen Cookie-Banner. Tracking-, Analyse- oder Werbe-Cookies gibt es nicht.

Organisator-Cookie

Enthält ein zufälliges Organisator-Token und wird gesetzt, wenn du eine Umfrage erstellst. Daran erkennt der Dienst, dass du deine Umfragen organisierst. Zum Token speichern wir den Zeitpunkt deines letzten Besuchs, deine Sprache (für Mails an dich) und welche Antworten du schon gesehen hast. Laufzeit: 12 Monate, bei jedem Besuch als Organisator verlängert.

Teilnehmer-Cookie (eines je Veranstaltung)

Enthält ein zufälliges Teilnehmer-Token und wird gesetzt, wenn du antwortest. Damit siehst und änderst du deine Antwort, und dein Name ist in derselben Veranstaltung schon ausgefüllt. Laufzeit: 6 Monate, bei jedem Besuch verlängert.

Sprach-Cookie

Merkt sich die Sprache, die du gewählt hast, und wird nur gesetzt, wenn du die Sprache selbst umstellst. Laufzeit: 12 Monate.

Umfragen, Namen und Kommentare

Was die Organisatorin oder der Organisator schreibt

Die Frage, die Antwortmöglichkeiten, eine optionale Beschreibung und später das Ergebnis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung des Dienstes nach den Nutzungsbedingungen.

Was Teilnehmende schreiben

Dein Anzeigename, deine Antwort und ein optionaler Kommentar. Gib nur ein, was alle mit dem Link sehen dürfen; ein Vorname oder Spitzname genügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wer Antworten sieht

Das legt die Organisatorin oder der Organisator je Umfrage fest: Alle mit dem Link sehen Namen, Antworten und Kommentare; oder alle sehen nur die Anzahl; oder nur die Organisatorin oder der Organisator sieht die Ergebnisse. Die Umfrage zeigt, was gilt. Linkvorschauen enthalten nie Namen, Zahlen oder Ergebnisse.

Anonyme Umfragen

Eine anonyme Umfrage speichert keine Namen, und die Organisatorin oder der Organisator sieht nur Zahlen. Dein Browser kann seine eigene Antwort trotzdem über sein Token zurückziehen; diese Verbindung zwischen Token und Antwort wird der Organisatorin oder dem Organisator nie gezeigt und in keinen Export übernommen.

Verlauf der Antworten

Antworten werden als Verlauf gespeichert: Eine Antwort, eine Änderung und ein Zurückziehen sind jeweils ein neuer Eintrag, überschrieben wird nichts. So funktioniert „Rückgängig“, und die Ergebnisse bleiben nachvollziehbar. Der Verlauf wird mit der Umfrage gelöscht.

Wiederherstellungs-E-Mail und Rückkehrcode für Organisatoren

Wiederherstellungs-E-Mail

Freiwillig. Wenn du eine Adresse angibst, nutzen wir sie nur für zwei Dinge: um dir auf Wunsch den Admin-Link zu schicken und um dich 14 Tage vor dem Löschen deiner Umfrage zu warnen. Wir speichern sie, bis du sie entfernst oder die letzte Umfrage gelöscht wird, die du organisierst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; du hast es so gewollt.

Rückkehrcode

Freiwillig. Ein kurzer Code, einmal angezeigt, mit dem du von einem anderen Gerät zu deinen Umfragen zurückkommst. Wir speichern ihn nur als Hashwert und löschen ihn nach 30 Tagen, nach der dritten Verwendung oder zusammen mit deinem Organisator-Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

„Schick mir meinen Link“

Nach dem Antworten kannst du dir den Bearbeitungslink zu deiner Antwort an eine E-Mail-Adresse schicken lassen. Wir nutzen die Adresse für diese eine Mail und speichern sie nicht. Die Mail geht über Microsoft 365 (Microsoft Ireland Operations Ltd) hinaus, das sie in unserem Auftrag verarbeitet und eigene Zustellprotokolle führt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; du hast die Mail angefordert.

Eine Umfrage melden

Jede Umfrage hat einen Melde-Link. Eine Meldung schickt uns eine Mail mit dem Link der Umfrage, deiner Begründung und, wenn du willst, deiner E-Mail-Adresse, damit wir antworten können. Meldungen werden im Dienst nicht gespeichert; die Mail löschen wir, sobald die Meldung bearbeitet ist. Deine Adresse geben wir nicht an die Organisatorin oder den Organisator weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act, der uns verpflichtet, solche Meldungen entgegenzunehmen, sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Dienst ohne rechtswidrige Inhalte.

Wie lange wir was speichern

Eine Umfrage gilt als genutzt, wenn jemand antwortet, die Organisatorin oder der Organisator etwas ändert oder sie sich ansieht. Ist eine Wiederherstellungs-E-Mail hinterlegt, warnen wir 14 Tage vor dem Löschen; die Ergebnisseite weist in den letzten 30 Tagen darauf hin.

Inhalt und Ergebnis der Umfrage

6 Monate nach der letzten Nutzung oder 7 Tage, nachdem die Organisatorin oder der Organisator sie gelöscht hat.

Antworten, Namen, Kommentare und ihr Verlauf

Zusammen mit der Umfrage.

Teilnehmer-Token

Zusammen mit der Umfrage.

Organisator-Token, letzter Besuch, Sprache und Gelesen-Markierungen

Zusammen mit der letzten Umfrage, die das Token organisiert.

Wiederherstellungs-E-Mail

Wenn die Organisatorin oder der Organisator sie entfernt, oder zusammen mit der letzten Umfrage, die das Token organisiert.

Rückkehrcode (als Hashwert gespeichert)

Nach 30 Tagen, nach der dritten Verwendung oder zusammen mit dem Organisator-Token.

Adresse für „Schick mir meinen Link“

Wird nicht gespeichert. Der Mail-Anbieter führt eigene Zustellprotokolle.

Meldungen

Nicht im Dienst gespeichert; die Mail wird nach der Bearbeitung gelöscht.

Zugriffs- und Anwendungsprotokolle

14 Tage.

Datenbanksicherungen (verschlüsselt)

30 Tage.

Hosting

Der Dienst läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeitet (Art. 28 DSGVO). Der Server und seine Protokolle stehen in Deutschland.

Empfänger

Außer den Menschen, die den Link zu einer Umfrage haben und sehen, was deren Sichtbarkeit zeigt, erhalten zwei Auftragsverarbeiter personenbezogene Daten, beide in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung: der oben genannte Hosting-Anbieter und, für ausgehende Mails, die Microsoft Ireland Operations Ltd, Dublin, Irland.

Soweit Microsoft oder seine Unterauftragsverarbeiter Daten außerhalb der EU verarbeiten, insbesondere in den USA, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist (Art. 45 DSGVO), sowie auf die Standardvertragsklauseln der EU (Art. 46 DSGVO).

Sonst erhält niemand deine Daten. Wir verkaufen keine Daten, zeigen keine Werbung und nutzen keine Webanalyse; die Seiten laden keine Skripte, Schriften oder Bilder von Dritten. An Behörden geben wir Daten nur heraus, wenn das Gesetz uns dazu verpflichtet.

Deine Rechte, auch ohne Konto

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Weil es keine Konten gibt, wissen wir nicht, wer du bist, und erheben auch keine zusätzlichen Daten, um es herauszufinden (Art. 11 DSGVO). Wir ordnen eine Anfrage den Daten über den Admin-Link oder den Bearbeitungslink zu, den du hast. Vieles kannst du jederzeit selbst: Organisatoren können jede Antwort oder die ganze Umfrage löschen, Teilnehmende ihre eigene Antwort ändern oder zurückziehen. Kann eine Anfrage keinen Daten zugeordnet werden, teilen wir dir das mit.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Am Datum unten erkennst du, welche Fassung du liest. Kommt eine Anmeldung hinzu, beschreibt diese Erklärung sie, bevor sie in Betrieb geht.