Datenschutzhinweise

Gerüst, keine Rechtsberatung. Vor dem Start prüfen lassen. Bei Befragungen im Auftrag eines Unternehmens ist in der Regel das Unternehmen Verantwortlicher und wir sind Auftragsverarbeiter (Art. 28 DSGVO); dafür braucht es je Projekt einen Vertrag zur Auftragsverarbeitung.

1. Verantwortlicher

Für diese Website: Next Level Tech GmbH, Anschrift siehe Impressum, annett.dittrich@caidao.de. Für die Antworten in einer Befragung: das Unternehmen oder die Organisation, in deren Auftrag die Befragung läuft. Wer das ist, steht in der Einladung zur Befragung.

2. Welche Daten wir verarbeiten

Antworten: deine Antworten auf die Fragen der Befragung, einschließlich Freitexten, und das Datum von Beginn und Abschluss. Die Befragung fragt nicht nach deinem Namen. Bitte schreibe auch in Freitexte keine Namen oder andere Angaben, an denen man dich oder andere erkennen kann.

Teilnahme-Link: Dein Link enthält einen zufälligen Schlüssel. Er dient nur dazu, deine Antworten zu speichern und dich weitermachen zu lassen, wenn du unterbrichst. Wer welchen Link erhalten hat, wird in diesem System nicht gespeichert.

Technisch: Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern. Sie wird von dieser Anwendung nicht gespeichert und nicht protokolliert.

Kundenkonten: Wer ein Kundenprojekt anlegt oder dazu eingeladen wird, gibt Name, E-Mail-Adresse, Organisation und Projektnamen an. Das Passwort wird nur als Hash gespeichert. Die Adresse nutzen wir für die Anmeldung und für Mails zum Konto (Bestätigung, Einladung, neues Passwort), die über das Postfach service@caidao.de verschickt werden. Unbestätigte Registrierungen löschen wir nach sieben Tagen. Auch hier speichern wir keine IP-Adressen.

Vertrag und Rechnung: Name und E-Mail-Adresse der Person, die einen Arbeitsbereich registriert hat, nutzen wir außerdem als Ansprechperson für Vertrag und Rechnung. Dafür übernimmt unsere interne Kundenverwaltung, die auf demselben Server läuft, diese beiden Angaben. Namen oder Adressen anderer Mitglieder sowie Inhalte und Antworten von Befragungen gehen dorthin nicht.

3. Auswertung

Ergebnisse werden nur zusammengefasst ausgewiesen und nur, wenn mindestens so viele Personen geantwortet haben, wie für die Befragung als Mindestgruppengröße festgelegt ist (in der Regel fünf). Kleinere Gruppen werden nicht gezeigt. Freitexte werden ohne Zuordnung zu Gruppen weitergegeben.

4. Rechtsgrundlagen

Noch festzulegen: je nach Auftrag, etwa Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 5 ArbSchG bei der Gefährdungsbeurteilung, oder Einwilligung.

5. Cookies

Wir setzen nur technisch notwendige Cookies: einen Schutz gegen gefälschte Anfragen und, bei einem offenen Befragungslink, eine zufällige Kennung, damit du nach einer Unterbrechung weitermachen kannst. Wer sich in der Verwaltung anmeldet, erhält zusätzlich ein Sitzungs-Cookie, das nach acht Stunden abläuft. Es findet keine Analyse und kein Tracking statt.

6. Hosting

IONOS SE, Elgendorfer Strasse 57, 56410 Montabaur; Serverstandort Spanien

7. Speicherdauer

Jede Befragung hat eine Löschfrist von einem, drei oder sechs Monaten nach ihrem Ende; sie wird beim Planen festgelegt. Dann löschen wir die Befragung mit allen Antworten, Gruppen und Links vollständig und automatisch. Übrig bleibt nur ein Vermerk, dass und wann gelöscht wurde, ohne Inhalte.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO sowie Beschwerde bei einer Aufsichtsbehörde. Weil wir nicht wissen, welcher Link zu wem gehört, können wir Antworten einer Person in der Regel nicht zuordnen.

9. Keine Drittdienste im Seitenaufbau

Die Seiten laden keine Schriften, Skripte oder Bilder von fremden Servern.