choicery.ai
Datenschutz
Deutsch | English

Datenschutzerklärung

Stand: 2026-11-02 Anbieter: Paul Bengart, Keplerstraße 4A, 39104 Magdeburg, Deutschland

Diese Datenschutzerklärung beschreibt, wie Choicery personenbezogene Daten verarbeitet, wenn Sie die Website besuchen, ein Konto anlegen und nutzen, mit uns Kontakt aufnehmen oder einen Tarif buchen. Sie beschreibt außerdem, in welcher Rolle Choicery Daten von Umfrageteilnehmern verarbeitet. Nehmen Sie an einer Umfrage teil, gelten für Sie zusätzlich die kurze Datenschutzinformation für Umfrageteilnehmer und der Datenschutzhinweis des Erstellers der Umfrage.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Erklärung beschriebene Verarbeitung ist, soweit Abschnitt 2 nichts anderes bestimmt:

Paul Bengart Keplerstraße 4A 39104 Magdeburg Deutschland E-Mail: info@choicery.ai Kontaktformular

Datenschutzkontakt: privacy@choicery.ai (Paul Bengart). Anfragen zu Ihren Rechten richten Sie bitte an den Datenschutzkontakt. Sicherheitslücken melden Sie an security@choicery.ai, Missbrauch und rechtswidrige Inhalte an abuse@choicery.ai.

2. Rollen: Wofür Choicery verantwortlich ist und wofür der Umfrage-Ersteller

Website, Konto und Vertrag. Für den Betrieb der Website, für Konten, Vertragsabwicklung, Abrechnung, Support, Sicherheit und die Bearbeitung rechtlicher Anfragen ist Choicery Verantwortlicher. Diese Verarbeitung beschreiben die Abschnitte 3 bis 10.

Umfrageinhalte und Antworten. Wer mit Choicery eine Umfrage erstellt (der Kunde), bestimmt Zweck, Fragen, Zielgruppe, Rechtsgrundlage und Aufbewahrungsdauer dieser Umfrage. Für die Umfrageinhalte und die Antworten der Teilnehmer ist deshalb der Kunde Verantwortlicher. Choicery stellt die technische Plattform bereit und handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags, der mit Annahme der AGB geschlossen wird. Choicery verarbeitet Umfrageinhalte und Antworten nur nach Weisung des Kunden und nutzt sie nicht für eigene Zwecke oder zum Training von Modellen. Fehlerbehebung, Sicherheit und eine aggregierte Nutzungsstatistik ohne Inhalte bleiben davon unberührt. Welche Funktionen ein Konto in der Anwendung nutzt, hält Choicery als Verantwortlicher höchstens 90 Tage mit Kontobezug fest (Abschnitt 3, Zeile "Nutzungsstatistik der Anwendung"); ausgewertet wird das aggregiert.

Handelt der Kunde als Beschäftigter für eine Organisation (etwa ein Unternehmen, eine Hochschule oder eine Behörde), ist die Organisation Verantwortlicher; der Kunde handelt für sie, und Choicery ist Auftragsverarbeiter der Organisation. Beauftragt die Organisation eine Agentur oder ein Institut, das die Umfrage mit Choicery durchführt, ist die Agentur oder das Institut Auftragsverarbeiter der Organisation und Choicery Unterauftragsverarbeiter in dieser Kette (§ 5 Abs. 4 des Auftragsverarbeitungsvertrags). Wer im Einzelfall Verantwortlicher ist, nennt der Datenschutzhinweis, den der Ersteller der Umfrage bereitstellt.

Der Kunde ist als Verantwortlicher für den Datenschutzhinweis gegenüber den Teilnehmern verantwortlich. Er ist verpflichtet, die Teilnehmer vor Beginn der Umfrage nach Art. 13 DSGVO zu informieren, eine zulässige Rechtsgrundlage zu wählen, optionale Drittanbieterfunktionen wie Videoeinbettungen nur mit passender Information und Rechtsgrundlage zu aktivieren und Anfragen von Teilnehmern zu beantworten. Choicery stellt dafür technische Möglichkeiten bereit, etwa einen Link oder eine Seite für den Datenschutzhinweis in der Umfrage; der Kunde kann die Information auch außerhalb von Choicery bereitstellen, etwa in der Einladung. Vor der ersten Veröffentlichung einer Umfrage bestätigt der Kunde, dass die Teilnehmer die erforderlichen Datenschutzinformationen erhalten. Diese Bestätigung wird, soweit technisch vorgesehen, mit Nutzer, Zeitpunkt und Fassung des bestätigten Textes protokolliert.

Umfrageteilnehmer finden die Beschreibung dessen, was die Plattform technisch verarbeitet, in der Datenschutzinformation für Umfrageteilnehmer. Anfragen zu Umfrageinhalten und Antworten richten Sie an den im Datenschutzhinweis des Erstellers genannten Verantwortlichen; erreichen sie uns, leiten wir sie an ihn weiter (Abschnitt 9).

3. Verarbeitungsübersicht

Die folgende Tabelle fasst die einzelnen Verarbeitungen zusammen. Soweit wir uns auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), nennt die Tabelle das jeweilige Interesse. Die Empfänger sind in Abschnitt 5 mit Sitz und Übermittlungsgrundlage beschrieben, die Speicherdauern in Abschnitt 7.

Vorgang Daten Zweck Rechtsgrundlage Empfänger Dauer
Website-Aufruf und Server-Logs IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, Antwortstatus, technische Fehlerangaben Auslieferung der Seiten, Sicherheit, Fehleranalyse, Abwehr von Angriffen und Missbrauch Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren und störungsfreien Betrieb Netcup (Hosting), coolLabs (Bereitstellungssteuerung) Anwendungslogs höchstens 14 Tage (tägliche Rotation); Container-Logs größenbasiert rotiert (höchstens 30 MB je Dienst) ohne garantierte Altersgrenze
Reichweitenmessung auf der Website (Google Analytics 4), nur nach Einwilligung nur auf den Marketing-Seiten der Website (choicery.ai), nicht in der Anwendung und nicht in Umfragen: aufgerufene Seiten ohne Query-Parameter außer Kampagnenparametern (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Herkunftsseite (nur die Domain der verweisenden Website), Zeitpunkt und Dauer der Besuche, Klicks auf Schaltflächen (etwa zur Registrierung oder Anmeldung), Klicks auf Tarife, geöffnete FAQ-Fragen (nur deren Position), Scroll-Ereignisse, Klicks auf Links zu anderen Websites, Start des Demo-Videos (Ereignis demo_video_play), Cookie-Kennung, Geräte- und Browserangaben einschließlich Gerätemarke und -modell, Browserkennung, Versionsangaben und Bildschirmauflösung, ungefähre Standortangaben bis zur Stadt (von Google aus der IP-Adresse abgeleitet; die IP-Adresse wird vor der Speicherung verworfen) Verstehen, woher Besucher der Website kommen, welche Seiten sie lesen und wo sie abspringen Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner der Website); Widerruf jederzeit über "Cookie settings" in der Fußzeile der Website Google Ireland Limited als Auftragsverarbeiter; Verarbeitung auch durch Google LLC, USA (Abschnitt 5) Ereignis- und Nutzerdaten bei Google 14 Monate ohne Verlängerung bei neuer Aktivität; aggregierte Berichte darüber hinaus; Cookies 12 Monate (Abschnitt 6)
Tagessummen der Website und der Registrierung beim Aufruf einer Marketing-Seite der Website (choicery.ai) liest unser Server aus der Anfrage: aufgerufene Seite, Adresse der verweisenden Seite, Browserkennung, Spracheinstellung, IP-Adresse. Daraus erhöht er getrennte Tagessummen: je Seite, je Art der verweisenden Website aus einer festen Liste, je Land, je Gerätetyp, je Browsersprache. Zusätzlich Tagessummen zu Klicks auf Registrieren und Anmelden je Herkunftsseite und zu aufgerufenen Tutorials. Bei der Registrierung nur Tagessummen je Anmeldeverfahren: Formular geöffnet, abgeschickt, Art des Fehlers, Konto angelegt, E-Mail bestätigt, Versandfehler. Nicht gespeichert: IP-Adresse, Browserkennung, vollständige Adressen, Kennung des Besuchers. Kein Cookie und kein Skript dafür; ein Besucher wird nicht von Seite zu Seite verfolgt, und die Summen werden nicht mit einem Konto verknüpft Verstehen, wie viele Seitenaufrufe die Website erhält, woher sie grob kommen und an welchem Schritt die Registrierung scheitert Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer brauchbaren Reichweitenzahl und einer funktionierenden Registrierung. Widerspruch jederzeit: "Cookie settings" in der Fußzeile der Website, dort "Exclude my visits", oder per E-Mail an privacy@choicery.ai. Sendet Ihr Browser Do Not Track oder Global Privacy Control, zählen wir diese Aufrufe nicht keine Analyse-Dienste; nur die Hosting-Dienstleister aus Abschnitt 5 (Netcup, Ubicloud, coolLabs). Das Land ermittelt unser Server aus einer lokalen Datenbank (IP Geolocation by DB-IP), ohne Anfrage an deren Anbieter die Angaben aus der Anfrage nur für deren Dauer; davon getrennt die Server-Logs (Zeile "Website-Aufruf und Server-Logs"); Tagessummen ohne Personenbezug ohne feste Frist
Angabe bei der Registrierung "How did you hear about us?" (freiwillig) gewählte Antwort aus einer festen Liste, gespeichert an Ihrem Konto Verstehen, welche Wege zu Konten führen Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Ausrichtung des eigenen Marketings. Die Angabe ist freiwillig und für den Vertrag nicht nötig. Widerspruch jederzeit über den Schalter "Usage statistics for product improvement" in Ihrem Profil oder per E-Mail an privacy@choicery.ai; die Angabe wird dann gelöscht Netcup, Ubicloud, coolLabs. Nur Plattform-Administratoren sehen zusammengefasste Zahlen 90 Tage, danach automatische Löschung; die Anzahl je Antwort bleibt als Summe ohne Kontobezug
Registrierung und Konto E-Mail-Adresse, Passwort (nur als Hash gespeichert), optional Name, Verifizierungsstatus, Kontostatus, Anmeldezeitpunkte, Sitzungsdaten, Workspace-Zugehörigkeit und Rolle; beim Wechsel in einen Bezahltarif zusätzlich die Angabe, ob Sie privat oder für eine Organisation buchen, und gegebenenfalls der Name der Organisation Bereitstellung des Kontos, Anmeldung, E-Mail-Verifizierung, Zurücksetzen des Passworts, Kontohinweise Art. 6 Abs. 1 lit. b DSGVO (Vertrag) Netcup, Ubicloud (Datenbank), coolLabs, Greenmark IT/do.de (Versand von Konto-E-Mails) bis zur Kontolöschung (Abschnitt 7)
Nachweis der Vertragsannahme angenommene Fassung der AGB, des Auftragsverarbeitungsvertrags und der Datenschutzerklärung, Zeitpunkt, Kundentyp, IP-Adresse, Browserkennung, Ort der Annahme (Registrierung, erneute Annahme, Verknüpfung eines Anmeldeanbieters) Nachweis, welche Vertragsfassung Sie wann angenommen haben; Rechtsverteidigung Art. 6 Abs. 1 lit. b und f DSGVO; berechtigtes Interesse am Nachweis des Vertragsschlusses Netcup, Ubicloud, coolLabs bis 3 Jahre nach Ende des Kalenderjahres, in dem der Vertrag endete; bei Streit länger
Anmeldung mit Google oder Microsoft vom Anmeldeanbieter übermittelt: E-Mail-Adresse und deren Verifizierungsstatus, eindeutige Kennung Ihres Anbieterkontos (bei Microsoft zusätzlich die Kennung der Organisation), Anzeigename; bei uns: Zeitpunkt der Verknüpfung und der letzten Anmeldung Anmeldung mit einem Google- oder Microsoft-Konto, das Sie in Ihrem Profil verknüpft haben; Bestätigung der E-Mail-Adresse Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewähltes Anmeldeverfahren) Google Ireland Limited beziehungsweise Microsoft Ireland Operations Limited als eigenständig Verantwortliche für den Anmeldevorgang; Netcup, Ubicloud, coolLabs bis Sie die Verknüpfung in Ihrem Profil lösen oder das Konto gelöscht wird
Verbindung mit Google Sheets (freiwillig, nur in Tarifen mit dieser Funktion) bei Choicery: Kennung und E-Mail-Adresse des von Ihnen gewählten Google-Kontos, erteilte Berechtigungen, Aktualisierungstoken von Google (verschlüsselt), Verbindungsdaten je Projekt (Kennungen der Tabelle und ihrer Blätter, gewählte Variante, Status, Zeitpunkte der letzten Aktualisierung und des letzten Versuchs, Fehlercodes ohne Inhalte), Zeitpunkt und Textfassung Ihrer Bestätigung; an Google: die Antworten des Projekts wie im Antwortexport (Abschnitt "Verbindung mit Google Sheets" unten) Bereitstellen der von Ihnen eingerichteten Verbindung: Anlegen einer Tabelle in Ihrem Google Drive und Aktualisierung etwa jede Stunde für die Kontodaten der verbindenden Person Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Antworten Weisung des Kunden nach Art. 28 Abs. 3 lit. a DSGVO, die Rechtsgrundlage der Übermittlung bestimmt der Kunde Google als vom Kunden gewählter Empfänger nach dem Vertrag des Kunden mit Google; Netcup, Ubicloud, coolLabs Freigabe bis zur Trennung, bis zu einem Sicherheitsereignis oder bis zur Kontolöschung; Verbindungsdaten bis zum Beenden der Verbindung, zur Löschung des Projekts oder zur endgültigen Kontolöschung; die Tabelle löscht Choicery nicht (Abschnitt 7)
Kontaktformular und Support-E-Mail E-Mail-Adresse, optional Name, gewählter Betreff, Nachricht; bei E-Mails zusätzlich die von Ihrem Mailprogramm übermittelten Angaben Beantwortung von Anfragen, Support, Vertragsangelegenheiten Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Anfragen), lit. c (gesetzliche Pflichten) oder lit. f; berechtigtes Interesse an der Beantwortung von Anfragen und am sicheren Betrieb Greenmark IT/do.de (Postfach und Zustellung). Das Formular legt keinen Datensatz in der Anwendung an, sondern sendet die Angaben als E-Mail an unser Postfach. Meldungen über den Link "Missbrauch melden" in einer Umfrage speichern wir dagegen als rechtliche Anfrage (Zeile "Rechtliche Anfragen") bis zur Erledigung, spätestens nach 15 Monaten; Anfragen mit Vertragsbezug nach den Fristen für rechtliche Anfragen
Bezahlung über Polar bei Choicery: Kennung, Tarif und Status des Abonnements, Ende des laufenden Abrechnungszeitraums, E-Mail-Adresse des Kunden; je Bestellung Bestell- und Rechnungsnummer, Anlass (Kauf, erste Zahlung eines Abonnements, Verlängerung, Tarifwechsel), Status, Angabe, ob bezahlt ist, Beträge mit Währung (Zwischensumme, Rabatt, Nettobetrag, Steuer, Gesamtbetrag, verrechnetes Guthaben, fälliger Betrag, erstatteter Betrag und erstattete Steuer), Zeitpunkt der Bestellung und der Zahlung sowie die zugehörigen Polar-Kennungen von Kunde, Abonnement, Checkout und Produkt; Ergebnisse des täglichen Abgleichs mit Polar (Konto-, Workspace- und Abonnementkennungen, Tarif- und Statusangaben, festgestellte Abweichungen, keine E-Mail-Adressen); bei Polar: Name, Rechnungsadresse, Zahlungsmitteldaten, Steuerangaben, Rechnungen. Zahlungsmitteldaten wie Kartennummern erhält Choicery nicht Buchung, Abrechnung, Freischaltung des Tarifs (auch unmittelbar nach der Zahlung durch direkte Nachfrage bei Polar), Rechnungsstellung durch Polar, Ausführung von Kündigungen bei Polar; täglicher Abgleich der Abonnements und Bestellungen mit Polar für eine korrekte Freischaltung; eigene, von Polar unabhängige Übersicht über die Zahlungen Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für die steuerrechtliche Aufbewahrung; Art. 6 Abs. 1 lit. f DSGVO für den Abgleich mit Polar und die eigene Zahlungsübersicht; berechtigtes Interesse an einer korrekten Freischaltung und an einem vollständigen, von Polar unabhängigen Nachweis der Zahlungen Polar Software, Inc. (USA) als Merchant of Record: für Verkauf, Rechnungsstellung, Steuern und Zahlungsabwicklung eigenständig Verantwortlicher; für die Konto-, Checkout- und Subscription-Daten, die Polar für uns verarbeitet, unser Auftragsverarbeiter nach dem Polar Data Processing Addendum; Polar wickelt die Zahlung über einen Zahlungsdienstleister ab Abonnementdaten: bis 3 Jahre nach Ende des Kalenderjahres, in dem der Vertrag endete; Bestelldaten: 3 Jahre ab Ende des Kalenderjahres ihrer letzten Änderung, nach einer Kontolöschung ohne E-Mail-Adresse, Konto- und Kundenbezug; Ergebnisse des Abgleichs 90 Tage; eigene Buchhaltungsunterlagen nach § 147 AO (Abschnitt 7)
Projekt- und Umfragebetrieb Projektnamen, Umfragekonfiguration, hochgeladene Medien, Designs, Analyseeinstellungen und Ergebnisse, Exporte, Freigaben innerhalb eines Workspace Erstellen, Veröffentlichen und Auswerten von Umfragen, Erzeugen von Exporten Art. 6 Abs. 1 lit. b DSGVO Netcup, Ubicloud, coolLabs bis zur Löschung durch Sie oder bis zum Vertragsende; generierte Download-Dateien 30 Tage
Umfang der Nutzung je Konto Anzahl und Dauer der Analyseläufe, Zahl der Projekte und Befragten, belegter Speicherplatz; keine Inhalte und keine Antworten stabiler Betrieb für alle Kunden; Erkennen einer Nutzung, die deutlich vom Üblichen abweicht, um Ihnen einen passenden Tarif vorzuschlagen, etwa durch einen Hinweis in der Anwendung (AGB § 2 Abs. 2) Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem stabilen Betrieb und an Tarifen, die zur tatsächlichen Nutzung passen Netcup, Ubicloud, coolLabs keine gesonderte Speicherung; die Angaben werden aus den Projekt- und Analysedaten ermittelt, solange diese gespeichert sind
Nutzungsstatistik der Anwendung Kontokennung, Zeitpunkt, Quelle des Ereignisses (Seitenaufruf oder Aktion), Name der Funktion oder Seite (auch Tarif- und Bezahlseite), Typ der angelegten Frage (etwa MaxDiff oder Likert), Familie der gestarteten Auswertung (etwa HB oder Latent Class), Task-Typ, Exportformat oder gewählter Reiter, gewählter Tarif beim Start eines Bezahlvorgangs, technischer Name des Endpunkts, Antwortzeit. Nicht enthalten: Inhalte, Antworten, Projektkennung, IP-Adresse, Browserkennung, Geräteangaben Verstehen, welche Funktionen genutzt werden, um die Anwendung zu verbessern und Kapazität zu planen Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse daran zu verstehen, welche Funktionen genutzt werden, um die Anwendung zu verbessern und Kapazität zu planen. Widerspruch jederzeit über den Schalter "Usage statistics for product improvement" in Ihrem Profil; die Rohdaten Ihres Kontos werden dann sofort gelöscht keine Analyse-Dienste; nur die Hosting-Dienstleister aus Abschnitt 5 (Ubicloud als Datenbank, Netcup, coolLabs). Nur Plattform-Administratoren sehen aggregierte Kennzahlen, Zellen mit weniger als 3 Nutzern werden unterdrückt; Workspace-Administratoren erhalten keine Auswertung je Person Rohdaten mit Kontobezug 90 Tage, danach automatische Löschung
Teilnehmerdaten (Auftragsverarbeitung) Antworten, Bearbeitungsstand, Zeitstempel, Seitenzeiten, zugewiesene Designvariante, Experimentalbedingung, optional ein vom Kunden bereitgestellter Panel-Code. Antwortdatensätze enthalten keine IP-Adresse, keine vollständige Browserkennung und keinen Geräte-Fingerabdruck Durchführung der Umfrage im Auftrag des Kunden Der Kunde bestimmt die Rechtsgrundlage; Choicery verarbeitet nach Art. 28 DSGVO auf Weisung Netcup, Ubicloud, coolLabs nach Weisung des Kunden; keine automatische Löschung durch Choicery während des Vertrags
Eingebettete Videos (nur nach Klick) ab dem Klick auf die Wiedergabe: IP-Adresse, Browserdaten, Cookies und Speicher des Videoanbieters, Wiedergabedaten Wiedergabe eines vom Kunden eingebetteten Videos Vor dem Klick findet keine Verarbeitung durch den Videoanbieter statt. Die Rechtsgrundlage für die Übermittlung ab dem Klick und die Information der Teilnehmer verantwortet der Kunde (in der Regel Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) YouTube (Google Ireland Limited), Vimeo.com, Inc. (USA) nach den Richtlinien des Videoanbieters
Audit- und Sicherheitsereignisse Zeitstempel, Aktion, Ergebnis, Nutzer- oder Projektbezug, aufgerufene Adresse, Browserkennung, IP-Adresse, Sitzungs-Hash, technische Details Sicherheit, Integrität, Nachvollziehbarkeit von Änderungen, Abwehr und Aufklärung von Missbrauch (etwa eines von mehreren Personen gemeinsam genutzten Kontos), Nachweis, Rechtsverteidigung Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO; berechtigtes Interesse an Sicherheit und Nachweisbarkeit Netcup, Ubicloud, coolLabs 3 Jahre ab Ende des Kalenderjahres des Ereignisses; IP-Adressen werden nach 90 Tagen gekürzt
Fehlerberichte Fehlermeldung und technische Fehlerstelle, betroffene Seite ohne Query-Parameter, zuletzt bediente Elemente der Oberfläche ohne Eingaben, Kontokennung, gegebenenfalls Projekt- oder Vorgangskennung, Zeitpunkt, Version der Anwendung. Tritt in der Anwendung ein Fehler auf, sendet Ihr Browser einen solchen Bericht automatisch; weitere Berichte entstehen auf dem Server, etwa bei fehlgeschlagenen Auswertungen Erkennen und Beheben von Fehlern Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer funktionierenden, fehlerarmen Anwendung Netcup, Ubicloud, coolLabs; Greenmark IT/do.de für Fehlerübersichten per E-Mail an uns höchstens 90 Tage
Rechtliche Anfragen (Meldungen zu Umfragen und rechtswidrigen Inhalten, Kündigung, Widerruf) Name, E-Mail-Adresse, Vertrags- oder Bestellreferenz, gemeldete Umfrage oder Adresse, Meldegrund und Begründung, gewünschter Beendigungszeitpunkt, freiwillig angegebener Kündigungs- oder Widerrufsgrund, Zeitpunkt des Eingangs, Folgekommunikation; bei einer Kündigung durch Choicery zusätzlich die mitgeteilten Termine und eine interne Notiz Bearbeitung von Meldungen zu Umfragen (auch über den Link "Missbrauch melden") nach dem Digital Services Act und nach US-Urheberrecht einschließlich Mitteilung der Entscheidung, von Kündigungen und Widerrufen; Kündigungen durch Choicery; Nachweis der Bearbeitung Art. 6 Abs. 1 lit. c DSGVO (Art. 16 DSA, § 312k BGB, §§ 355 ff. BGB), lit. b und lit. f; berechtigtes Interesse am Nachweis und an der Rechtsverteidigung Netcup, Ubicloud, coolLabs, Greenmark IT/do.de. Kündigungen und Widerrufe, die ein über Polar gebuchtes Abonnement betreffen, leiten wir an Polar weiter oder führen sie dort aus. Sperren wir eine Umfrage aufgrund einer Meldung, erhält deren Ersteller eine Begründung mit dem beanstandeten Inhalt, aber weder Name noch E-Mail-Adresse der meldenden Person; nur Urheberrechtsmeldungen nach 17 U.S.C. § 512 leiten wir so weiter, wie es das Gesetz vorsieht; darüber hinaus werden Ihre Daten nur offengelegt, soweit ein Gesetz das vorsieht 3 Jahre ab Ende des Kalenderjahres des Eingangs

Ergänzende Hinweise zur Tabelle:

  • Ein Konto legen Sie mit E-Mail-Adresse und Passwort an. Die Anmeldung mit Google oder Microsoft setzt ein bestehendes Choicery-Konto mit derselben E-Mail-Adresse voraus; ein Konto wird darüber nicht neu angelegt. Bei der Anmeldung übermittelt Choicery an Google und Microsoft keine Projekt- oder Umfragedaten. Davon getrennt ist die freiwillige Verbindung mit Google Sheets, bei der Choicery auf Weisung des Kunden Antworten an Google überträgt (Abschnitt "Verbindung mit Google Sheets" unten).
  • Wir versenden E-Mails, die für Konto und Vertrag erforderlich sind (Verifizierung, Zurücksetzen des Passworts, Kontohinweise, Vertragsbestätigungen, Ankündigungen von Änderungen). Hinweise auf einen passenden Tarif zeigen wir in der Anwendung an.
  • Sind Sie unser Kunde, können wir Ihnen an die E-Mail-Adresse, die Sie uns im Rahmen des Vertrags angegeben haben, Informationen über eigene ähnliche Dienste senden (§ 7 Abs. 3 UWG; Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Information von Bestandskunden). Sie können dem jederzeit widersprechen, etwa an privacy@choicery.ai, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
  • Die KI-gestützten Schätzverfahren in Choicery laufen auf unseren Servern; dafür werden keine Daten an Anbieter von Sprachmodellen oder andere KI-Dienste übermittelt.
  • Meldungen rechtswidriger Inhalte nehmen wir über das Meldeformular, den Link "Missbrauch melden" in jeder Umfrage und abuse@choicery.ai entgegen, Kündigungen über die Kündigungsschaltfläche und Widerrufe über die Widerrufsschaltfläche. Angemeldet können Sie Ihr Abonnement außerdem auf der Seite "Plan & Billing" kündigen. Eingegangene Kündigungs- und Widerrufserklärungen und ihre Bestätigungen speichern wir als Nachweis (Zeile "Rechtliche Anfragen").
  • Beantragen Sie die Löschung Ihres Kontos, während ein Abonnement läuft, kündigt Choicery das Abonnement vor der Löschung bei Polar zum Ende des laufenden Abrechnungszeitraums. Bei der endgültigen Löschung bittet Choicery Polar, Sie als Kunden zu löschen und Ihre Kundendaten zu pseudonymisieren, soweit Polar das technisch vorsieht (Mitteilung an Empfänger nach Art. 19 DSGVO). Soweit Polar Ihre Daten als Merchant of Record für eigene gesetzliche Pflichten aufbewahrt, richtet sich das nach der Datenschutzerklärung von Polar.
  • Google Analytics läuft nur auf den Marketing-Seiten der Website einschließlich der Ratgeber unter /guides/ und nur, wenn Sie im Cookie-Banner "Accept" gewählt haben. In der Anwendung und in Umfragen wird Google Analytics nicht geladen. Google Signals, die Werbepersonalisierung und die Datenfreigabe für Google-Produkte und -Dienste sind abgeschaltet; Seitenadressen werden ohne Query-Parameter außer Kampagnenparametern übermittelt. Die Property ist mit der Google Search Console verknüpft, um Suchleistung anzuzeigen; dadurch fließen keine Besucherdaten dieser Website an Google. Sendet Ihr Browser das Signal Do Not Track oder Global Privacy Control, behandeln wir das auf der Website wie eine Ablehnung, auch wenn Sie zuvor zugestimmt hatten.
  • Die Nutzungsstatistik der Anwendung zählt nur Seitenaufrufe und Aktionen angemeldeter Nutzer in der Anwendung; Umfrageseiten werden nicht gezählt. Sie kommt ohne Cookies und ohne Analyse-Dienstleister aus. Sendet Ihr Browser das Signal Do Not Track oder Global Privacy Control, werden die betreffenden Aufrufe nicht gezählt; das Signal löscht keine bereits gespeicherten Daten, dafür gibt es den Schalter in Ihrem Profil. Erfasst werden nur Konten, die die aktuelle Fassung der AGB angenommen haben. Ihre eigenen Rohdaten sind im Kontoexport als Datei usage_events.csv enthalten.

Verbindung mit Google Sheets

In den Tarifen, die diese Funktion umfassen, kann ein Nutzer mit Exportrecht für ein Projekt das Projekt unter Data > Export mit Google Sheets verbinden. Die Verbindung ist freiwillig. Die übrigen Exporte und die Export-Schnittstelle stehen unabhängig davon in allen Tarifen zur Verfügung.

  • Einrichtung. Sie melden sich bei Google mit einem Google-Konto Ihrer Wahl an (privates Google-Konto oder Google Workspace) und erteilen Choicery die Berechtigungen openid, email und https://www.googleapis.com/auth/drive.file. Die Berechtigung drive.file umfasst von einer App angelegte oder ausdrücklich für sie ausgewählte Dateien. Diese Verbindung legt eine neue Tabelle an und aktualisiert nur diese Tabelle; sie bietet keinen Zugriff auf Ihre anderen Drive-Dateien. Vor der ersten Übertragung zeigt Choicery das gewählte Google-Konto an, und Sie bestätigen: "I am authorized to transfer this project's responses to the selected Google account." Choicery speichert Zeitpunkt und Textfassung dieser Bestätigung.
  • Übertragene Daten. Choicery legt in Ihrem Google Drive eine neue Tabelle an und schreibt die Antworten des Projekts etwa jede Stunde hinein. Der Inhalt entspricht dem Antwortexport im Breitformat: alle Antworten einschließlich unvollständiger, Teilnehmerkennungen, Panel-IDs, soweit sie erhoben wurden, Freitextantworten, Zeitstempel und Systemangaben, nach Ihrer Wahl mit Antworttexten oder mit Codes und Codebuch. Bei jeder Aktualisierung ersetzt Choicery die Blätter "Answers" und "Codebook"; andere Blätter der Tabelle bleiben unverändert. Von Google erhält Choicery Kennung und E-Mail-Adresse des Google-Kontos, die erteilten Berechtigungen und Angaben zur angelegten Tabelle, etwa ihre Blätter und ob sie im Papierkorb liegt.
  • Rollen. Für die Antworten der Teilnehmer ist der Kunde Verantwortlicher und Choicery Auftragsverarbeiter. Jede Verbindung ist eine dokumentierte Weisung des Kunden (Art. 28 Abs. 3 lit. a DSGVO), die ein Nutzer des Kunden erteilt und bestätigt. Google ist ein vom Kunden gewählter Empfänger und handelt nach dem eigenen Vertrag des Kunden mit Google; für diese Funktion ist Google kein Unterauftragsverarbeiter, den Choicery einsetzt. Ob die Übermittlung an Google zulässig ist, einschließlich einer Übermittlung in Drittländer nach den Bedingungen von Google, verantwortet der Kunde als Verantwortlicher. Für die Kontodaten der verbindenden Person (Google-Kennung, E-Mail-Adresse, Token) ist Choicery Verantwortlicher; Zweck ist die Bereitstellung der gewünschten Verbindung, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • Speicherung bei Choicery. Das Aktualisierungstoken (Refresh Token) von Google speichert Choicery verschlüsselt (Abschnitt 8). Zugriffstoken (Access Token) speichert Choicery nicht; ein Zugriffstoken besteht nur während einer Aktualisierung kurz im Arbeitsspeicher. Zu jeder Verbindung speichert Choicery die Kennungen der Tabelle und ihrer Blätter, die gewählte Variante, den Status, die Zeitpunkte der letzten Aktualisierung und des letzten Versuchs und Fehlercodes ohne Inhalte.
  • Pausieren und Beenden. Die Aktualisierung pausiert automatisch, wenn der Tarif die Funktion nicht mehr umfasst, wenn Sie das Exportrecht für das Projekt verlieren, solange das Projekt im Papierkorb liegt und wenn das Projekt in einen anderen Workspace wechselt. Mit "Stop updating" beenden Sie die Verbindung eines Projekts; mit "Disconnect" in Ihrem Profil trennen Sie Google Sheets vollständig. Eine Passwortänderung, das Zurücksetzen des Passworts, "Sign out everywhere" und die Kontolöschung beenden die Freigabe ebenfalls. Choicery bittet Google dann, das Aktualisierungstoken zu widerrufen. Das verschlüsselte Token bleibt nur so lange in einer Warteschlange für den Widerruf, bis Google den Widerruf bestätigt oder eine erneute Freigabe desselben Google-Kontos die bisherige Freigabe ersetzt, und wird dann gelöscht. Sie können Choicery den Zugriff außerdem jederzeit in Ihrem Google-Konto entziehen.
  • Tabelle in Ihrem Google Drive. Choicery löscht die Tabelle nicht, auch nicht beim Beenden der Verbindung oder bei der Kontolöschung. Sie bleibt in Ihrem Google Drive unter Ihrer Kontrolle; wer sie sehen kann und wie lange sie aufbewahrt wird, bestimmen Sie bei Google. Für die Verarbeitung bei Google gelten die Bedingungen Ihres Google-Kontos und die Datenschutzerklärung von Google.
  • Google API Services User Data Policy. Die Nutzung von Informationen, die Choicery von Google-APIs erhält, und ihre Übermittlung an andere Anwendungen entsprechen der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Choicery nutzt den Zugriff auf Google nur, um die Tabellen anzulegen und zu aktualisieren, die Sie verbunden haben. Choicery nutzt die von Google erhaltenen Daten nicht für Werbung, verkauft sie nicht und nutzt sie nicht zum Training von KI-Modellen. Menschen lesen diese Daten bei Choicery nicht, außer wenn das für die Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie zugestimmt haben.

4. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für ein Konto ist die Angabe einer E-Mail-Adresse erforderlich; ohne sie kann kein Vertrag geschlossen und das Konto nicht verifiziert werden. Alle anderen Angaben (Name, Name der Organisation, verknüpfte Anmeldeanbieter, die Verbindung mit Google Sheets, Angaben im Kontaktformular) sind freiwillig; ohne sie können wir eine Anfrage möglicherweise nicht zuordnen oder beantworten. Für einen Bezahltarif verlangt Polar die für Rechnung und Zahlung erforderlichen Angaben.

Choicery trifft keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO. Die statistischen Schätzverfahren in Choicery (etwa hierarchische Bayes-Schätzung, Latent-Class-Analyse oder TasteNet) berechnen im Auftrag des Kunden Präferenzwerte aus den Antworten einer Umfrage. Sie treffen keine Entscheidungen gegenüber einzelnen Personen; ob und wie der Kunde die Ergebnisse verwendet, verantwortet der Kunde.

5. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten an die folgenden Empfänger weiter. Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden; die Liste der Unterauftragsverarbeiter und Empfänger enthält auch die Änderungshistorie. Wie wir Kunden über Änderungen bei Auftragsverarbeitern informieren und wie sie widersprechen können, regelt der Auftragsverarbeitungsvertrag.

Empfänger Rolle Leistung und Daten Sitz und Verarbeitungsort Grundlage für eine Drittlandübermittlung
netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe Auftragsverarbeiter Hosting der Anwendung und Dateispeicher einschließlich Sicherungen (Projektdaten, Antworten, Exporte, Anwendungslogs sowie Datenbanksicherungen mit Konto-, Audit-, Vertrags- und Abrechnungsdaten) Rechenzentrum Nürnberg, Deutschland keine Drittlandübermittlung
Ubicloud B.V., Turfschip 267, 1186 XK Amstelveen, Niederlande Auftragsverarbeiter Verwaltete PostgreSQL-Datenbank (Konten, Projekte, Antworten, Audit-Ereignisse) einschließlich Point-in-time-Recovery Rechenzentrum Frankfurt am Main, Deutschland; Vertragspartner in den Niederlanden. Ein Fernzugriff durch den Support des Datenbankanbieters aus den USA (verbundenes Unternehmen Ubicloud Inc.) ist möglich EU-Vertragspartner; für einen Zugriff aus den USA konzerninterne Standardvertragsklauseln des Datenbankanbieters (Ziff. 6.1 seines Auftragsverarbeitungsvertrags)
coolLabs Solutions Kft., Ungarn (Betreiber von Coolify Cloud) Auftragsverarbeiter Steuerung der Bereitstellung mit administrativem Zugriff auf den Anwendungsserver bei Netcup Ungarn (EU) keine Drittlandübermittlung
Greenmark IT GmbH (do.de), Leinstraße 3, 31061 Alfeld (Leine) Auftragsverarbeiter Transaktions-E-Mails (Verifizierung, Zurücksetzen des Passworts, Kontohinweise, Vertragsbestätigungen), Zustellung des Kontaktformulars, E-Mail-Postfächer Deutschland keine Drittlandübermittlung
Polar Software, Inc., 548 Market Street PMB 61301, San Francisco, CA 94104-5401, USA (Registeradresse 3500 South DuPont Highway, Dover, DE 19901) Merchant of Record; eigenständig Verantwortlicher für Verkauf, Rechnungsstellung, Steuern und Zahlungsabwicklung; Auftragsverarbeiter für die Konto-, Checkout- und Subscription-Daten, die Polar für uns verarbeitet Verkauf der Tarife im eigenen Namen, Zahlungsabwicklung, Rechnungsstellung mit Steuerausweis, Erstattungen; Verknüpfung von Konto und Abonnement; Ausführung von Kündigungen und Löschung des Kunden auf Anweisung von Choicery; Choicery erhält Abonnementkennung, Tarif, Status und Ende des Abrechnungszeitraums, E-Mail-Adresse, Kundenkennung sowie die Bestelldaten aus Abschnitt 3 (Bestell- und Rechnungsnummer, Anlass, Status, Beträge mit Währung, Zeitpunkte, Kennungen von Checkout und Produkt). Zahlungsmitteldaten wie Kartennummern erhält Choicery nicht USA; die Unterauftragsverarbeiter von Polar sind unter https://polar.sh/legal/sub-processors veröffentlicht EU-Standardvertragsklauseln gemäß dem Polar Data Processing Addendum (Bestandteil der Polar Master Services Terms). Für den Verkauf gelten die Käuferbedingungen und die Datenschutzerklärung von Polar
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Auftragsverarbeiter (Google Ads Data Processing Terms) Google Analytics 4 auf den Marketing-Seiten der Website, nur nach Einwilligung: aufgerufene Seiten ohne Query-Parameter außer Kampagnenparametern, Herkunftsseite (nur Domain), Zeitpunkt und Dauer der Besuche, Klicks auf Schaltflächen und Tarife, geöffnete FAQ-Fragen, Scroll-Ereignisse, Klicks auf Links zu anderen Websites, Start des Demo-Videos, Cookie-Kennung, Geräte- und Browserangaben einschließlich Gerätemodell, Browserkennung und Bildschirmauflösung; die IP-Adresse wird zur Ableitung ungefährer Standortangaben bis zur Stadt genutzt und vor der Speicherung verworfen. Keine Konto-, Projekt- oder Antwortdaten Irland; Verarbeitung auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA EU-US Data Privacy Framework (Google LLC ist zertifiziert); ersatzweise EU-Standardvertragsklauseln nach den Google Ads Data Processing Terms
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eigenständig Verantwortlicher Anmeldung mit Google (E-Mail-Adresse, Kontokennung, Anzeigename) Irland; der Anmeldeanbieter kann den Anmeldevorgang über Infrastruktur außerhalb des EWR abwickeln nach den vom Anmeldeanbieter veröffentlichten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln), siehe dessen Datenschutzerklärung
Google als Anbieter des Google-Kontos, das der Nutzer bei der Verbindung mit Google Sheets wählt (privates Google-Konto oder Google Workspace) vom Kunden gewählter Empfänger; kein Auftragsverarbeiter von Choicery; Google handelt nach dem Vertrag des Kunden mit Google Verbindung mit Google Sheets, nur auf Weisung des Kunden: Antworten des Projekts wie im Antwortexport in einer Tabelle im Google Drive des Kunden; Choicery erhält von Google Kennung und E-Mail-Adresse des Google-Kontos, die erteilten Berechtigungen und Angaben zur angelegten Tabelle (Abschnitt 3) nach den Bedingungen von Google für das gewählte Google-Konto Für die Antworten verantwortet der Kunde die Zulässigkeit der Übermittlung, einschließlich einer Übermittlung in Drittländer nach den Bedingungen von Google; für die Kontodaten der verbindenden Person nach den von Google veröffentlichten Garantien, siehe die Datenschutzerklärung von Google
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland eigenständig Verantwortlicher Anmeldung mit Microsoft (E-Mail-Adresse, Kontokennung, Anzeigename) Irland; der Anmeldeanbieter kann den Anmeldevorgang über Infrastruktur außerhalb des EWR abwickeln nach den vom Anmeldeanbieter veröffentlichten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln), siehe dessen Datenschutzbestimmungen
YouTube (Google Ireland Limited) Drittanbieter auf Teilnehmerseite, nur nach Klick Videowiedergabe über youtube-nocookie.com Irland; Verarbeitung weltweit möglich nach den vom Videoanbieter veröffentlichten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln), siehe die Datenschutzerklärung von Google; Verarbeitung erst nach Klick des Teilnehmers
Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA Drittanbieter auf Teilnehmerseite, nur nach Klick Videowiedergabe mit aktivierter Do-Not-Track-Einstellung des Players USA EU-US Data Privacy Framework (Vimeo ist zertifiziert) und EU-Standardvertragsklauseln; Verarbeitung erst nach Klick des Teilnehmers

Ein Analysedienst kommt nur auf den Marketing-Seiten der Website zum Einsatz, und nur nach Ihrer Einwilligung (Google Analytics 4, Abschnitt 6). In der Anwendung wertet Choicery die Nutzung selbst aus, ohne Dritte und ohne Skripte von fremden Servern (Abschnitt 3, Zeile "Nutzungsstatistik der Anwendung"). In der Anwendung und in Umfragen setzen wir keine Werbedienste, keine Schriftarten oder Skripte von fremden Servern und keine Anbieter von KI-Diensten ein; ausgenommen sind eingebettete Videos, deren Inhalte und Skripte erst nach dem Klick des Teilnehmers vom Videoanbieter geladen werden.

Behörden und Gerichte erhalten Daten, soweit wir dazu rechtlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder soweit das zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Zur Verschwiegenheit verpflichtete Berater (etwa Steuer- oder Rechtsberatung) erhalten Daten, soweit das für ihren Auftrag erforderlich ist (Art. 6 Abs. 1 lit. c oder f DSGVO). Ersuchen von Behörden aus Drittländern prüfen wir nach Art. 48 DSGVO und Art. 32 der Datenverordnung (Data Act) und geben Daten nur heraus, wenn eine dort anerkannte Rechtsgrundlage vorliegt; den betroffenen Kunden informieren wir, soweit das zulässig ist.

Eine Kopie der Standardvertragsklauseln und der weiteren Garantien erhalten Sie auf Anfrage über privacy@choicery.ai, soweit sie nicht öffentlich abrufbar sind.

6. Cookies und Browser-Speicher

In der Anwendung und in Umfragen setzt Choicery nur technisch notwendige Cookies und nutzt den Speicher Ihres Browsers nur, soweit das für die von Ihnen ausdrücklich gewünschte Funktion erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Dort gibt es deshalb kein Cookie-Banner und keine Einwilligungsabfrage. Nur die Marketing-Seiten der Website (choicery.ai) zeigen ein Cookie-Banner: Google Analytics wird erst geladen, wenn Sie dort "Accept" wählen. Ihre Wahl können Sie jederzeit über "Cookie settings" in der Fußzeile der Website ändern; nach einem Widerruf werden die Analytics-Cookies gelöscht und es wird nichts mehr geladen. Auf die Signale Do Not Track und Global Privacy Control Ihres Browsers reagieren wir so: Auf der Website behandeln wir sie wie eine Ablehnung von Google Analytics und zählen die Aufrufe nicht in den Tagessummen, bei der Registrierung ebenso, in der Anwendung werden die betreffenden Aufrufe nicht in der Nutzungsstatistik gezählt; darüber hinaus ändern sie an der Verarbeitung nichts.

Cookie oder Speicher Zweck Laufzeit
Sitzungscookie der Anwendung Anmeldung, Sitzungsschutz Sitzung; serverseitig auf eine Stunde begrenzt
Cookie "Angemeldet bleiben" dauerhafte Anmeldung, nur wenn Sie die Option beim Login wählen 14 Tage
CSRF-Token Schutz vor gefälschten Anfragen Sitzung
Sitzungscookie auf Umfrageseiten Fortschritt und Fortsetzen der Umfrage, Schutz vor Manipulation 24 Stunden
Cookie choicery_asset_release_<ID> (für Teilnehmer, nur für Adressen unter /images/) lädt Bilder und Medien aus der Fassung der Umfrage, mit der Sie begonnen haben; technisch notwendig 24 Stunden
Cookie choicery_survey_preview (nur für angemeldete Nutzer in der Vorschau einer Umfrage) verknüpft die Vorschau mit Ihrer Anmeldung; technisch notwendig 24 Stunden
Lokaler Browser-Speicher (nur für angemeldete Nutzer im Editor und in Analyseansichten) kurzlebiger Bedienzustand, etwa die zuletzt gewählte Ansicht; enthält keine Umfrageantworten und verbleibt im Browser bis Sie den Browser-Speicher leeren
Cookie choicery_consent (nur auf der Website choicery.ai) speichert Ihre Wahl im Cookie-Banner der Website (Annahme oder Ablehnung); technisch notwendig, damit das Banner nicht bei jedem Aufruf erneut erscheint 12 Monate
Cookies _ga und _ga_<ID> (Google Analytics, nur auf der Website choicery.ai, nur nach Einwilligung) Wiedererkennung Ihres Browsers für die Reichweitenmessung; nur auf dem Host der Website gesetzt, nicht für die Anwendung und nicht für Umfragen _ga: 12 Monate ab dem ersten Besuch, keine Verlängerung; _ga_<ID>: 12 Monate ab dem letzten Besuch, jeder Besuch verlängert die Frist
Cookie choicery_no_count (nur auf der Website choicery.ai, nur wenn Sie in "Cookie settings" "Exclude my visits" wählen) merkt sich Ihren Wunsch, dass Ihre Aufrufe nicht in den Tagessummen gezählt werden; ohne Kennung; von Ihnen ausdrücklich gewünscht 12 Monate, oder bis Sie "Include my visits" wählen

In der Anwendung und in Umfragen gibt es keine Analyse-, Statistik- oder Werbe-Cookies, kein Tracking über andere Websites und keine Schriftarten oder Skripte von fremden Servern; ausgenommen sind eingebettete Videos, deren Inhalte und Skripte erst nach dem Klick des Teilnehmers vom Videoanbieter geladen werden. Die Nutzungsstatistik der Anwendung (Abschnitt 3) kommt ohne Cookies aus; sie zählt serverseitig, welche Funktionen Ihr angemeldetes Konto aufruft. Cookies Dritter entstehen auf der Website nach Ihrer Einwilligung (Google Analytics) und wenn ein Teilnehmer ein eingebettetes Video anklickt (Abschnitt 3, Zeile "Eingebettete Videos").

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht es verlangt. Die wichtigsten Fristen:

Daten Dauer
Anwendungslogs höchstens 14 Tage (tägliche Rotation)
Container-Logs größenbasiert rotiert, höchstens 30 MB je Dienst, ohne garantierte Altersgrenze
Konto nach Löschauftrag 30 Tage Schonfrist, in der Sie die Löschung widerrufen können; danach endgültige Löschung unverzüglich, spätestens innerhalb von 30 Tagen. Auf Wunsch Löschung ohne Schonfrist, spätestens 30 Tage nach dem Antrag. Ein laufendes Abonnement wird vor der Löschung bei Polar zum Ende des Abrechnungszeitraums gekündigt; bei der endgültigen Löschung bittet Choicery Polar, den Kunden zu löschen und die Kundendaten zu pseudonymisieren, soweit Polar das technisch vorsieht
Inaktive kostenlose Konten Kostenlose Konten, die seit mindestens 6 Monaten nicht genutzt wurden, können wir mit einer Frist von 30 Tagen per E-Mail kündigen; melden Sie sich innerhalb der Frist an, entfällt die Kündigung. Bis zum Ablauf der Frist können Sie Ihre Daten exportieren; danach wird das Konto gelöscht
Projektdaten und Analyseergebnisse bis zur Löschung durch Sie oder bis zum Vertragsende; von Ihnen gelöschte Projekte bleiben mindestens 30 Tage wiederherstellbar und werden danach, spätestens nach 60 Tagen, endgültig gelöscht; nach Vertragsende 30 Tage Abruf, anschließend Löschung spätestens innerhalb von 30 Tagen
Umfrageantworten keine automatische Löschung während des Vertrags. Von Ihnen gelöschte Antworten bleiben im Papierkorb des Projekts wiederherstellbar, bis Sie sie dort endgültig löschen oder den Papierkorb leeren; importierte Antworten werden sofort endgültig gelöscht
Generierte Download-Dateien 30 Tage
Nachweis der Vertragsannahme bis 3 Jahre nach Ende des Kalenderjahres, in dem der Vertrag endete; bei Streit länger
Audit- und Sicherheitsereignisse 3 Jahre ab Ende des Kalenderjahres des Ereignisses (§§ 195, 199 BGB); IP-Adressen werden nach 90 Tagen gekürzt
Nutzungsstatistik der Anwendung (Rohdaten mit Kontobezug) 90 Tage, danach automatische Löschung durch einen nächtlichen Lauf; bei Widerspruch im Profil sofortige Löschung
Tagessummen der Website und der Registrierung Summen ohne Personenbezug, keine feste Frist; die Angaben aus der einzelnen Anfrage werden nicht gespeichert
Angabe "How did you hear about us?" am Konto 90 Tage, danach automatische Löschung durch einen nächtlichen Lauf; bei Widerspruch sofortige Löschung
Fehlerberichte höchstens 90 Tage
Kontaktanfragen bis zur Erledigung, spätestens nach 15 Monaten; Anfragen mit Vertragsbezug nach den Fristen für rechtliche Anfragen
Rechtliche Anfragen (Kündigungen, Widerrufe, Meldungen nach dem Digital Services Act, Datenschutzanfragen) 3 Jahre ab Ende des Kalenderjahres des Eingangs
Buchhaltungsunterlagen nach § 147 AO, insbesondere Buchungsbelege und Rechnungen 8 Jahre, Bücher und Aufzeichnungen 10 Jahre, jeweils ab Ende des Kalenderjahres
Bestelldaten aus Polar 3 Jahre ab Ende des Kalenderjahres ihrer letzten Änderung (Verjährungsfrist, §§ 195, 199 BGB), danach automatische Löschung durch einen täglichen Lauf. Nach einer Kontolöschung bleiben sie bis dahin ohne E-Mail-Adresse, Konto- und Kundenbezug erhalten; Bestell- und Rechnungsnummer bleiben über Polar zuordenbar, die Daten sind also pseudonymisiert, nicht anonymisiert
Ergebnisse des Abgleichs mit Polar 90 Tage, danach automatische Löschung
Freigabe für Google Sheets (Google-Kennung, E-Mail-Adresse, Berechtigungen, verschlüsseltes Aktualisierungstoken) bis Sie Google Sheets im Profil trennen, bis zu einem Sicherheitsereignis (Passwortänderung, Zurücksetzen des Passworts, "Sign out everywhere") oder bis zur Kontolöschung
Verbindungsdaten je Projekt (Google Sheets) bis Sie die Verbindung mit "Stop updating" beenden, das Projekt gelöscht oder das Konto endgültig gelöscht wird
Widerrufsauftrag an Google (verschlüsseltes Aktualisierungstoken) bis Google den Widerruf bestätigt oder eine erneute Freigabe desselben Google-Kontos die bisherige Freigabe ersetzt
Tabelle im Google Drive des Kunden wird von Choicery nicht gelöscht; sie bleibt unter der Kontrolle des Kunden bei Google

Gelöschte Daten können bis zum Ablauf der Sicherungszyklen in Sicherungen erhalten bleiben; eigene Sicherungen bewahren wir auf dem Server höchstens 30 Tage auf, verschlüsselte externe Kopien höchstens 45 Tage; Sicherungen der Hosting-Dienstleister richten sich nach deren Fristen. Nach einer Wiederherstellung werden dokumentierte Löschungen erneut vollzogen. Gesetzliche Aufbewahrungspflichten, laufende Streitigkeiten oder eine dokumentierte Aufbewahrungsanordnung (Legal Hold) können eine längere, auf das Erforderliche beschränkte Aufbewahrung rechtfertigen. Die vollständige Übersicht mit Beginn, Schonfristen und Ausnahmen finden Sie in der Aufbewahrungs- und Löschrichtlinie.

8. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, etwa mit verschlüsselter Übertragung, Zugriffskontrollen und Datensicherungen. Einzelheiten beschreiben die Technischen und organisatorischen Maßnahmen.

Sicherheitsvorfälle melden wir Aufsichtsbehörden und Betroffenen nach Maßgabe der Art. 33 und 34 DSGVO, Kunden nach dem Auftragsverarbeitungsvertrag. Sicherheitslücken melden Sie bitte an security@choicery.ai.

9. Ihre Rechte

Gegenüber Choicery als Verantwortlichem haben Sie folgende Rechte:

  • Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten und eine Kopie dieser Daten,
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
  • Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht oder ein anderer Ausnahmegrund entgegensteht,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO) der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format,
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kontoinhaber können ihre Kontodaten in ihrem Profil selbst exportieren, ihre Angaben ändern, verknüpfte Anmeldeanbieter lösen und ihr Konto selbst löschen. Für alle anderen Anfragen schreiben Sie an privacy@choicery.ai oder nutzen das Kontaktformular. Wir prüfen Ihre Identität in der Regel anhand der beim Konto hinterlegten E-Mail-Adresse und fragen bei Zweifeln weitere Angaben ab. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei Monate verlängern, worüber wir Sie informieren. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos (Art. 12 Abs. 5 DSGVO).

Anfragen zu Umfrageantworten richten Sie an den Verantwortlichen, der im Datenschutzhinweis des Erstellers der Umfrage genannt ist. Erreicht uns eine solche Anfrage, leiten wir sie an den Kunden weiter und informieren Sie darüber. Wir bearbeiten sie nicht selbst, weil wir Antworten in der Regel keiner Person zuordnen können und der Kunde über sie entscheidet.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) stützen. Das betrifft insbesondere Server-Logs, Audit- und Sicherheitsereignisse, Fehlerberichte, den Nachweis der Vertragsannahme, die Bearbeitung von Kontaktanfragen, den Abgleich mit Polar und die eigene Zahlungsübersicht, den Umfang der Nutzung je Konto sowie die Nutzungsstatistik der Anwendung. Gegen die Nutzungsstatistik widersprechen Sie am einfachsten über den Schalter "Usage statistics for product improvement" in Ihrem Profil; der Widerspruch wirkt sofort, ohne Angabe von Gründen, und löscht die zu Ihrem Konto gespeicherten Rohdaten. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben (etwa Informationen über eigene ähnliche Dienste per E-Mail, Abschnitt 3), können Sie dem jederzeit ohne Angabe von Gründen widersprechen; danach verarbeiten wir sie nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO). Richten Sie Ihren Widerspruch an privacy@choicery.ai.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für Choicery zuständig ist:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt Otto-von-Guericke-Straße 34a 39104 Magdeburg Postfach 1947, 39009 Magdeburg Telefon: 0391 81803-0 https://datenschutz.sachsen-anhalt.de

Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung, die eingesetzten Anbieter oder die Rechtslage ändern. Die jeweils geltende Fassung ist mit Datum auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen informieren wir registrierte Nutzer in geeigneter Weise, z. B. per E-Mail oder in der Anwendung.

Zurück zu Choicery .AGB .Datenschutz .Kontakt .Impressum .Rechtliches .Verträge hier kündigen .Vertrag widerrufen .info@choicery.ai